CVE-2014-8125

CVE-2014-8125

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.drools:drools-core+ Monitorear org.jbpm:jbpm-bpmn2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.6%
XML external entity (XXE) vulnerability in Drools and jBPM before 6.2.0 allows remote attackers to read arbitrary files or possibly have other unspecified impact via a crafted BPMN2 file.
Productos afectados
n/a · n/a