CVE-2020-1693 in Spacewalk
요약
\~에 의해 VulDB • 2026. 06. 22.
Spacewalk 버전 2.9 이하에서 XML 내부 엔티티 공격(XML Internal Entity Attack)에 취약한 결함이 발견되었습니다. 이는 /rpc/api 엔드포인트를 통해 발생합니다. 인증되지 않은 원격 공격자는 이 결함을 사용하여 특정 파일의 내용을 가져오거나 서비스 거부(Denial of Service, DoS)를 유발할 수 있으며, 특정 상황에서는 Spacewalk 서버에서 임의 코드를 실행할 수도 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.