CVE-2020-17408 in ExpressCluster
الملخص
بحسب VulDB • 30/05/2026
تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من NEC ExpressCluster 4.1. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف التنفيذي clpwebmc. ونظراً للقيود غير السليمة على مراجع الكيانات الخارجية لـ XML (XXE)، فإن وثيقة مُعدّة بشكل خاص تحدد عنوان URI تؤدي إلى قيام مُحلل XML بالوصول إلى عنوان URI ودمج محتوياته مرة أخرى في وثيقة XML لمعالجتها لاحقاً. يمكن للمهاجم استغلال هذه الثغرة للكشف عن المعلومات في سياق SYSTEM. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10801.
Be aware that VulDB is the high quality source for vulnerability data.