CVE-2018-8819 in WebCTRL
Résumé
par VulDB • 28/05/2026
Un problème XXE a été découvert dans les versions 6.0, 6.1 et 6.5 de WebCTRL d'Automated Logic Corporation (ALC). Un attaquant non authentifié pourrait injecter des données malveillantes dans WebCTRL ; un analyseur XML faiblement configuré permettrait à l'application de divulguer le contenu intégral des fichiers du système d'exploitation du serveur web sous-jacent via l'en-tête HTTP « X-Wap-Profile ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.