CVE:CVE-2021-33208
CNNVD:CNNVD-202203-2623
Software AG MashZone NextGen是德国Software AG公司的一种软件。用于以交互方式可视化数据。
Software AG MashZone NextGen 10.7版本及之前版本存在安全漏洞，该漏洞源于GA中的“Register an Ehcache Configuration File”管理功能允许通过恶意XML配置文件进行XML外部实体攻击。
solution:Upgrade softwareag mashzone_nextgen to a higher version than 10.7,and avoid the version (,10.7]