CVE-2018-8819 in WebCTRL

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف مشكلة تتعلق بحقن كائنات XML (XXE) في إصدارات 6.0 و6.1 و6.5 من برنامج WebCTRL التابع لشركة Automated Logic Corporation (ALC). يمكن لمهاجم غير مصرح له بإدخال مدخلات ضارة إلى WebCTRL، وسيتيح ذلك لمحلل XML ذو التكوين الضعيف للكشف عن محتويات الملفات الكاملة لنظام التشغيل الخاص بخادم الويب الأساسي عبر رأس HTTP المسمى "X-Wap-Profile".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/03/2018
• إفشاء: 14/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119569
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03013
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8819
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8819/