CVE-2018-13416 in Universal Media Server
Сводка
по VulDB • 11.06.2026
В Universal Media Server (UMS) версии 7.1.0 движок парсинга XML для функциональности SSDP/UPnP уязвим к атаке с использованием внешних сущных XML-документов (XXE). Удаленные атакующие, не прошедшие проверку подлинности, могут использовать эту уязвимость для: (1) доступа к произвольным файлам в файловой системе с теми же правами, что и учетная запись пользователя, от имени которой запущена UMS; (2) инициирования SMB-соединений для перехвата NetNTLM challenge/response и последующего взлома пароля открытым текстом; или (3) инициирования SMB-соединений для ретрансляции NetNTLM challenge/response с целью достижения удаленного выполнения команд в доменах Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.