Forcepoint Data Loss Prevention 安全漏洞

Forcepoint Data Loss Prevention（Forcepoint DLP）是美国Forcepoint公司的一种数据丢失防护软件。 Forcepoint Data Loss Prevention 的 Policy Engine 组件存在安全漏洞，该漏洞源于策略引擎中的 XML 解析器配置不正确，无法支持外部实体和外部 DTD（文档类型定义），这可能导致 XXE 攻击。