CVE-2021-42560: MITRE Caldera における安全でない XML パース

Caldera の Debrief プラグイン（バージョン <=2.9.0）は、PDF を生成する際に base64 エンコードされた "SVG" パラメータを受け取ります。 これらの SVG は安全でない方法で解析され、XXE 攻撃（例: ファイル窃取、サーバーサイドリクエストフォージェリ、帯域外データ窃取など）に悪用される可能性があります。

ベンダー開示:

この脆弱性に関するベンダーの開示は こちら から確認できます。

要件:

この脆弱性には以下が必要です:

• 有効なユーザー資格情報

概念実証:

詳細と悪用手順は、この PDF に記載されています。