Improper Restriction of XML External Entity Reference ('XXE') vulnerability in the Policy Engine of Forcepoint Data Loss Prevention (DLP), which is also leveraged by Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security with DLP enabled, and Cloud Security Gateway prior to June 20, 2022. The XML parser in the Policy Engine was found to be improperly configured to support external entities and external DTD (Document Type Definitions), which can lead to an XXE attack. This issue affects: Forcepoint Data Loss Prevention (DLP) versions prior to 8.8.2. Forcepoint One Endpoint (F1E) with Policy Engine versions prior to 8.8.2. Forcepoint Web Security Content Gateway versions prior to 8.5.5. Forcepoint Email Security with DLP enabled versions prior to 8.5.5. Forcepoint Cloud Security Gateway prior to June 20, 2022.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Data Loss Prevention (DLP)
Fornecedor
Forcepoint
Produto
Data Loss Prevention (DLP)
Plataformas
Desconhecido
Status padrão
Desconhecido
Data Loss Prevention (DLP) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
8.8.2
Indisponível
Nenhuma listada
One Endpoint (F1E) with Policy Engine
Fornecedor
Forcepoint
Produto
One Endpoint (F1E) with Policy Engine
Plataformas
Desconhecido
Status padrão
Desconhecido
One Endpoint (F1E) with Policy Engine · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
8.8.2
Indisponível
Nenhuma listada
Web Security Content Gateway
Fornecedor
Forcepoint
Produto
Web Security Content Gateway
Plataformas
Desconhecido
Status padrão
Desconhecido
Web Security Content Gateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
8.5.5
Indisponível
Nenhuma listada
Email Security with DLP enabled
Fornecedor
Forcepoint
Produto
Email Security with DLP enabled
Plataformas
Desconhecido
Status padrão
Desconhecido
Email Security with DLP enabled · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
8.5.5
Indisponível
Nenhuma listada
Cloud Security Gateway
Fornecedor
Forcepoint
Produto
Cloud Security Gateway
Plataformas
Desconhecido
Status padrão
Desconhecido
Cloud Security Gateway · Fatos de produtos e versões por escopo