CVE-2017-6323 in Management Console
Resumen
por VulDB • 2026-08-05
La consola de gestión de Symantec anterior a ITMS 8.1 RU1, ITMS 8.0_POST_HF6 e ITMS 7.6_POST_HF7 presenta un problema en el que la entrada XML que contiene una referencia a una entidad externa es procesada por un analizador XML (XML parser) configurado de forma débil. Este ataque puede provocar la divulgación de datos confidenciales, denegación de servicio (DoS), falsificación de solicitudes del lado del servidor (SSRF), escaneo de puertos desde la perspectiva de la máquina donde se encuentra el analizador y otros impactos en el sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.