发布日期：2025-08-26
更新日期：2026-04-21

受影响系统：

Agiloft Agiloft 28

描述：

---

CVE(CAN) ID: CVE-2025-35112

Agiloft是美国Agiloft公司的一个合同管理平台。
Agiloft 28版本的“table”组件存在XML外部实体漏洞，经过身份认证的攻击者可利用该漏洞导入模板文件并针对本地系统文件执行路径遍历攻击。

<**>

建议：

---

厂商补丁：

Agiloft
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://wiki.agiloft.com/display/HELP/What%27s+New%3A+CVE+Resolution

浏览次数：143
严重程度：0（网友投票）