CVE-2018-13416 in Universal Media Server
Sumário
de VulDB • 11/06/2026
No Universal Media Server (UMS) 7.1.0, o mecanismo de análise XML para funcionalidade SSDP/UPnP é vulnerável a um ataque de Processamento de Entidades Externas em XML (XXE). Atacantes remotos e não autenticados podem usar esta vulnerabilidade para: (1) Acessar arquivos arbitrários do sistema de ficheiros com as mesmas permissões da conta de utilizador que executa o UMS, (2) Iniciar ligações SMB para capturar um desafio/resposta NetNTLM e quebrá-lo para obter a palavra-passe em texto claro, ou (3) Iniciar ligações SMB para retransmitir um desafio/resposta NetNTLM e alcançar Execução Remota de Comandos em domínios Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.