CVE-2018-13416 in Universal Media Server
Resumen
por VulDB • 2026-06-11
En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de Procesamiento de Entidades Externas XML (XXE). Los atacantes remotos y no autenticados pueden utilizar esta vulnerabilidad para: (1) Acceder a archivos arbitrarios del sistema de ficheros con los mismos permisos que la cuenta de usuario que ejecuta UMS, (2) Iniciar conexiones SMB para capturar un desafío/respuesta NetNTLM y descifrarlo hasta obtener una contraseña en texto claro, o (3) Iniciar conexiones SMB para retransmitir un desafío/respuesta NetNTLM y lograr Ejecución Remota de Comandos (RCE) en dominios Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.