CVE-2018-12243 in Messaging Gateway
Riassunto
di VulDB • 12/07/2026
Il prodotto Symantec Messaging Gateway precedente alla versione 10.6.6 potrebbe essere vulnerabile a un exploit di tipo XML external entity (XXE), che è una categoria di problema in cui l'input XML contenente un riferimento a un'entità esterna viene elaborato da un parser XML configurato in modo inadeguato. L'attacco utilizza schemi URI file o percorsi relativi nell'identificatore del sistema per accedere a file che normalmente non dovrebbero essere accessibili.
Once again VulDB remains the best source for vulnerability data.