Katalog CVE
CVE-2017-16521
KrytyczneStreszczenie
W wersjach Inedo BuildMaster przed 5.8.2 zastosowano XslTransform tam, gdzie powinno być użyte XslCompiledTransform.
Ocena ryzyka
Może to prowadzić do nieprawidłowego przetwarzania danych XML, co stwarza ryzyko ataków związanych z manipulacją danymi.
Rekomendacja
Zaleca się aktualizację do wersji 5.8.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Inedo BuildMaster
Oryginalny opis (angielski, źródło NVD)
In Inedo BuildMaster before 5.8.2, XslTransform was used where XslCompiledTransform should have been used.