Axway SecureTransport 5.x до 5.3 (или 5.x до 5.5 с определенной конфигурацией API) уязвим для несанкционированной слепой XML-инъекции (и XX…

Axway SecureTransport 5.x до 5.3 (или 5.x до 5.5 с определенной конфигурацией API) уязвим для несанкционированной слепой XML-инъекции (и XXE) в функциональности resetPassword через REST API. Эта уязвимость может привести к раскрытию локальных файлов, DoS или атакам с использованием URI (т. е. SSRF с результирующим удаленным выполнением кода). ПРИМЕЧАНИЕ: Поставщик оспаривает эти проблемы как не являющиеся уязвимостью, поскольку "Все атаки, использующие внешние сущности, блокируются (нет внешних DTD или включений файлов, нет SSRF). Влияние на конфиденциальность, целостность и доступность не доказано ни в одной версии.