CVE-2021-27777highCWE-91

CVE-2021-27777: falha de alta gravidade em HCL Unica

HCL Unica Platform is vulnerable to XML External Entity (XXE) injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Unica

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
Em resumo

A plataforma HCL Unica possui uma falha no processamento de arquivos XML que permite aos atacantes injetar código malicioso inserindo referências prejudiciais no XML. Isso pode levar ao roubo de dados ou comprometimento do sistema.

Detalhe técnico

A vulnerabilidade está na lógica de análise XML que não valida adequadamente ou desabilita a resolução de entidades externas. Um atacante pode criar entrada XML maliciosa contendo declarações de entidades externas para acessar arquivos sensíveis, realizar ataques SSRF ou causar negação de serviço. A pré-condição exige a capacidade de enviar conteúdo XML à aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
XML External Entity (XXE) injection vulnerabilities occur when poorly configured XML parsers process user supplied input without sufficient validation. Attackers can exploit this vulnerability to manipulate XML content and inject malicious external entity references.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
HCL Software · HCL Unica