Caldera 代码问题漏洞 CVE-2021-42560 CNNVD-202201-990
6.5
AV
AC
AU
C
I
A
发布：
2022-01-12
修订：
2024-11-21
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。 Caldera 中存在代码问题漏洞，该漏洞源于产品生成PDF文档时，Debrief插件接收base64编码的“SVG”参数使用不正确的方式进行解析。攻击者可通过该漏洞导致XXE攻击(例如，文件外移、服务器端请求伪造、带外外移等)。 以下产品及版本受到影响：CALDERA 2.9.0。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
