CVE-2024-45745

Nome do software vulnerável e versões afetadas:

Versões do TopQuadrant TopBraid EDG anteriores à 8.0.1

Descrição:

A vulnerabilidade permite que um invasor autenticado faça o upload de um arquivo XML DTD e execute JavaScript, possibilitando-lhe ler arquivos locais ou acessar URLs, o que constitui um exemplo de ataque de Entidade Externa XML (XXE).

Recomendações:

Para versões anteriores à 8.0.1, atualize para a versão 8.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de enviar arquivos XML DTD até que a atualização possa ser aplicada.