CVE:CVE-2023-26559
CNNVD:CNNVD-202304-1144
Syncro Soft Oxygen XML WebHelp是罗马尼亚Syncro Soft公司的用于 DITA 和 DocBook 资源转换为 WebHelp 输出。
Oxygen XML Web Author 25.0.0.3 build 2023021715 之前版本、Oxygen Content Fusion 5.0.3 build 2023022015 之前版本存在安全漏洞，该漏洞源于允许攻击者通过精心设计的 HTTP 请求从 WEB-INF 目录读取文件。
solution:Upgrade sync oxygen_content_fusion to a higher version than 5.0.3,and avoid the version (,5.0.3); Upgrade sync oxygen_xml_web_author to a higher version than 23.1.1.4,24.1.0.3,25.1.0.3,and avoid the version (,23.1.1.4),[24.0.0.0,24.1.0.3),[25.0.0.0,25.1.0.3)