CVE:CVE-2020-36640
CNNVD:CNNVD-202301-317
Bonitasoft Bonita Web是Bonitasoft社区的一个开源业务流程管理和低代码开发平台。
Bonitasoft Bonita Web 1.3.0及以前版本存在代码问题漏洞，该漏洞源于其src/main/java/org/bonitasoft/connectors/ws/SecureWSConnector.java文件的TransformerConfigurationException函数允许攻击者实现XML外部实体引用。
solution:Upgrade bonitasoft webservice_connector to a higher version than 1.3.1,and avoid the version (,1.3.1)