安全研究
安全漏洞
The Ministry of Justice Applicant Programme XML外部实体引用漏洞（CVE-2023-32639）
发布日期：2023-07-25
更新日期：2023-09-14
受影响系统：The Ministry of Justice The Ministry of Justice Applicant Programme <= 7.06
描述：
CVE(CAN) ID:
CVE-2023-32639
The Ministry of Justice Applicant Programme是The Ministry of Justice组织的一个司法部申请人方案应用程序。
The Ministry of Justice Applicant Programme 7.06及之前版本存在XML外部实体引用漏洞，攻击者可利用该漏洞通过处理特制的XML文件读取系统上的任意文件。
<**>
建议：
厂商补丁：
The Ministry of Justice
-----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.moj.go.jp/MINJI/minji06_00002.html浏览次数：345
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
