Katalog CVE
CVE-2017-16521
KrytyczneStreszczenie
W wersjach Inedo BuildMaster przed 5.8.2 zastosowano XslTransform tam, gdzie powinno być użyte XslCompiledTransform.
Ocena ryzyka
Może to prowadzić do nieprawidłowego przetwarzania danych XML, co stwarza ryzyko ataków związanych z manipulacją danymi.
Rekomendacja
Zaleca się aktualizację do wersji 5.8.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Inedo BuildMaster before 5.8.2, XslTransform was used where XslCompiledTransform should have been used.