PT-2026-51206 · Zhilink · Adp Application Developer Platform
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Zhilink ADP Application Developer Platform versão 1.0.0
Description
Um problema de injeção de Entidade Externa XML (XXE) existe no componente XML Parser. Isso ocorre quando a aplicação processa entradas XML contendo referências a entidades externas, que podem ser manipuladas para fazer com que o sistema exponha arquivos internos ou interaja com redes internas. O problema está localizado no endpoint '/adpweb/a/base/barcodeDetail/import' e pode ser acionado remotamente.
Recommendations
Como medida paliativa temporária, restrinja o acesso ao endpoint '/adpweb/a/base/barcodeDetail/import' para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Adp Application Developer Platform