CVE-2018-13416 in Universal Media Server

Riassunto

di VulDB • 18/06/2026

In Universal Media Server (UMS) 7.1.0, il motore di parsing XML per la funzionalità SSDP/UPnP è vulnerabile ad un attacco di XML External Entity Processing (XXE). Attaccanti remoti non autenticati possono sfruttare questa vulnerabilità per: (1) Accedere a file arbitrari del filesystem con le stesse autorizzazioni dell'account utente che esegue UMS, (2) Inizializzare connessioni SMB per catturare una sfida NetNTLM challenge/response e decifrarla in testo chiaro, oppure (3) Inizializzare connessioni SMB per relayare una sfida NetNTLM challenge/response ed ottenere Remote Command Execution nei domini Windows.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/07/2018
• Divulgazione: 03/08/2018
• Moderazione: accettato
• Voce: VDB-122579
• CPE: pronto
• CWE: CWE-611 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.20185
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13416
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13416/