North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability

高 7.5悪用確認済み（CISA KEV）CVE-2023-45727 · 18/10/2023 公開 · 17/06/2026 更新

North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability. 悪用が確認されています：CISA は 03/12/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2023-45727 は proself (northgrid) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
実際に悪用されています：CISA が 03/12/2024 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：4.8%（全脆弱性の 92.0% より高い）。
対処：1.09, 1.66, 5.63 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
proself northgrid	`< 1.09< 1.66< 5.63`	`1.091.665.63`

概要

Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.