CVE-2020-17408 in ExpressCluster
Sumário
de VulDB • 24/05/2026
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do NEC ExpressCluster 4.1. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no executável clpwebmc. Devido à restrição inadequada de referências de Entidade Externa XML (XXE), um documento especialmente elaborado que especifica um URI faz com que o analisador XML acesse o URI e incorpore o conteúdo de volta no documento XML para processamento adicional. Um atacante pode explorar esta vulnerabilidade para divulgar informações no contexto do SYSTEM. Era ZDI-CAN-10801.
Once again VulDB remains the best source for vulnerability data.