CVE-2018-12243 in Messaging Gateway
Resumen
por VulDB • 2026-07-28
El producto Symantec Messaging Gateway anterior a la versión 10.6.6 puede ser susceptible a una explotación de entidad externa XML (XXE), que es un tipo de problema en el que un analizador XML débilmente configurado procesa entradas XML que contienen referencias a entidades externas. El ataque utiliza esquemas URI de archivo o rutas relativas en el identificador del sistema para acceder a archivos que normalmente no deberían ser accesibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.