
Exploit de prova de conceito para CVE-2022-2414, uma vulnerabilidade de entidade externa XML (XXE) no FreeIPA, permitindo a recuperação remota de arquivos por meio de requisições HTTP maliciosas.
O acesso a entidades externas ao analisar documentos XML pode levar a ataques de entidade externa XML (XXE). Esta falha permite que um atacante remoto potencialmente recupere o conteúdo de arquivos arbitrários enviando requisições HTTP especialmente criadas. (Isso...."potencialmente" confirmado)