发布日期：2023-07-25

更新日期：2023-09-14

受影响系统：

The Ministry of Justice The Ministry of Justice Applicant Programme < ="7.06

描述：

CVE(CAN) ID: CVE-2023-32639

The Ministry of Justice Applicant Programme是The Ministry of Justice组织的一个司法部申请人方案应用程序。

The Ministry of Justice Applicant Programme 7.06及之前版本存在XML外部实体引用漏洞，攻击者可利用该漏洞通过处理特制的XML文件读取系统上的任意文件。

< **>

建议：

厂商补丁：

The Ministry of Justice

-----------------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.moj.go.jp/MINJI/minji06_00002.html

浏览次数：30

严重程度：0（网友投票）