CVE:CVE-2023-28008
CNNVD:CNNVD-202304-2125
HCL Technologies Workload Automation是印度HCL Technologies公司的一个工作量自动化软件。指使用软件以最少的人为干预来调度、管理和执行各种业务任务和流程。
HCL Technologies Workload Automation 9.4版本、9.5版本和10.1版本存在安全漏洞，该漏洞源于该软件在处理XML数据时容易受到XML外部实体注入 (XXE) 攻击。攻击者利用该漏洞可以获取敏感信息或消耗内存资源。
solution:Upgrade hcltech workload_automation to a higher version than 9.4.0,9.4.0:fix_pack_3,9.4.0:fix_pack_4,9.4.0:fix_pack_5,9.4.0:fix_pack_6,9.4.0:fix_pack_7,9.5.0,9.5.0:fix_pack_1,9.5.0:fix_pack_2,9.5.0:fix_pack_3,9.5.0:fix_pack_4,9.5.0:fix_pack_5,9.5.0:fix_pack_6,10.1.0,and avoid the version 9.4.0,9.4.0:fix_pack_3,9.4.0:fix_pack_4,9.4.0:fix_pack_5,9.4.0:fix_pack_6,9.4.0:fix_pack_7,9.5.0,9.5.0:fix_pack_1,9.5.0:fix_pack_2,9.5.0:fix_pack_3,9.5.0:fix_pack_4,9.5.0:fix_pack_5,9.5.0:fix_pack_6,10.1.0