Към съдържанието
Търсене

CVE-2025-34142: ETQ Reliance CG (legacy), инжекция

6.9

CVSS 4.0

1,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An XML External Entity (XXE) injection vulnerability exists in ETQ Reliance on the CG (legacy) platform within the `/resources/sessions/sso` endpoint. The SAML authentication handler processes XML input without disabling external entity resolution, allowing crafted SAML responses to invoke external entity references. This could enable attackers to retrieve sensitive files or perform server-side request forgery (SSRF). The issue was addressed by disabling external entity processing for the affected XML parser in versions SE.2025.1 and 2025.1.2.

Засегнати продукти

  • ETQ Reliance CG (legacy): преди SE.2025.1; преди 2025.1.2

Вид слабост

История

  • 22 юли 2025 Публикувано

Други уязвимости в ETQ Reliance CG (legacy)

Първоизточници

CVE-2025-34142: ETQ Reliance CG (legacy), инжекция | freedomonline.bg