CVE-2025-8355

Xerox FreeFlow Core : Vulnérabilité XXE/SSRF

Une faille de sécurité, identifiée sous le code CVE-2025-8355, a été découverte dans Xerox FreeFlow Core version 8.0.4. Cette vulnérabilité de type “XML External Entity” (XXE) résulte d’une gestion inadéquate des entrées XML, permettant l’injection d’entités externes.

Points Clés :

• Nature de la vulnérabilité : XML External Entity (XXE) processing flaw.
• Impact : Permet des attaques par Server-Side Request Forgery (SSRF).
• Conséquences possibles : Exposition d’informations sensibles, accès à des services réseau restreints.

Vulnérabilité :

• CVE : CVE-2025-8355
• Description : Traitement non sécurisé des entrées XML autorisant l’injection d’entités externes.

Recommandations :

• Mettre à jour Xerox FreeFlow Core vers la version 8.0.5, qui corrige cette faille.

Source