Beveiligingsadvies

CVE-2024-58335

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-12-24 00:00:00
Laatst bijgewerkt 2025-12-24 14:22:58
Toegewezen door mitre
CVSS-score 5.0
Status PUBLISHED

Beschrijving

OpenXRechnungToolbox through 2024-10-05-3.0.0 before 6c50e89 allows XXE because the disallow-doctype-decl feature is not enabled in visualization/VisualizerImpl.java.