CVE-2022-2458

Business Central (versões afetadas não especificadas)

Kie-Server APIs (versões afetadas não especificadas)

A vulnerabilidade permite que um invasor interfira no processamento de dados XML por um aplicativo por meio da injeção de entidade externa XML (XXE). Isso ocorre quando uma entrada XML contendo uma referência a uma entidade externa é processada por um analisador XML mal configurado, fazendo com que o produto incorpore documentos incorretos em sua saída. A XXE leva à interação com serviços externos e à leitura de arquivos internos.

Para o Business Central, considere desativar o processamento de entidades XML externas até que uma correção esteja disponível.

Para as APIs do Kie-Server, restrinja o acesso a documentos XML que possam conter entidades externas para minimizar o risco de exploração.

Como solução alternativa temporária, considere configurar o analisador XML para processar apenas entidades XML dentro da esfera de controle pretendida.