CVE-2021-42560

CVE-2021-42560: MITRE Caldera における安全でない XML パース Caldera の Debrief プラグイン（バージョン =2.9.0）は、PDF を生成する際に base64 エンコードされた "SVG" パラメータを受け取ります。 これらの SVG は安全でない方法で解析され、XXE 攻撃（例: ファイル窃取、サーバーサイドリクエストフォージェリ、帯域外データ窃取など）に悪用される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示は こちら から確認できます。 要件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証...