Trend ZDI 已发布公告·· 7 天前AI 评分34
ZDI-26-779：(0Day) Sparx Systems Enterprise Architect XSLT Debugger XXE 信息泄露漏洞
ZDI-26-779: (0Day) Sparx Systems Enterprise Architect XSLT Debugger XML External Entity Processing Information Disclosure Vulnerability
AI 导读
ZDI 披露 Sparx Systems Enterprise Architect 的 XSLT Debugger 存在 XXE 信息泄露漏洞（ZDI-26-779），远程攻击者可通过构造指定 URI 的文档使 XML 解析器读取该 URI 并将内容嵌入文档，从而在当前进程上下文中泄露敏感信息。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com