Уязвимость системы автоматизации деятельности предприятия Document Sciences xPression, вызванная неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к системным файлам, провести SSRF-атаку или вызвать отказ в обслуживании

Уязвимость системы автоматизации деятельности предприятия Document Sciences xPression вызвана неверным ограничением XML-ссылок на внешние объекты (/xFramework/services/QuickDoc.QuickDocHttpSoap11Endpoint/). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к системным файлам, провести SSRF-атаку или вызвать отказ в обслуживании

CVE: CVE-2017-14759
CVSS v2.0: 7.5