CVE-2020-26981

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à 13.1.0

Versões do Teamcenter Visualization anteriores à 13.1.0

Descrição:

Foi identificada uma vulnerabilidade que poderia permitir que invasores remotos divulgassem arquivos arbitrários ao abrir um arquivo XML especialmente criado. Esse problema surge porque o aplicativo passa conteúdo especialmente criado para o analisador XML subjacente sem restrições adequadas, como a proibição de um DTD externo.

Recomendações:

Para versões do JT2Go anteriores à 13.1.0, atualize para a versão 13.1.0 ou posterior para resolver o problema.

Para versões do Teamcenter Visualization anteriores à 13.1.0, atualize para a versão 13.1.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o processamento de entidades XML externas no analisador XML para minimizar o risco de exploração.