Внедрение внешних сущностей XML в отладчике XSLT Enterprise Architect позволяет читать локальные файлы
Отладчик XSLT в среде моделирования Sparx Enterprise Architect обрабатывает внешние сущности XML из загруженного документа. Из-за этого специально подготовленный файл открывает злоумышленнику доступ к произвольным данным на диске жертвы.
