CVE:CVE-2022-31261
CNNVD:CNNVD-202205-4014
Morpheus Data Morpheus是美国Morpheus Data公司的一个强大的自助服务引擎。可提供企业敏捷性、控制力和效率。
Morpheus Data Morpheus 5.2.16 版本和 5.4.4 版本之前的 5.4.x 版本存在安全漏洞，该漏洞源于发现了一个 XXE 问题。远程攻击者在知道配置的身份源的唯一 SAML 回调 ID 的情况下，可以发送一个带有 XXE 有效负载的请求，以调用托管在他们控制的系统上的恶意 DTD。
solution:Upgrade morpheusdata morpheus to a higher version than 5.2.16,5.4.4,and avoid the version (,5.2.16],[5.4.0,5.4.4]