CVE-2020-17408 in ExpressCluster
Сводка
по VulDB • 24.05.2026
Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в затронутых инсталляциях NEC ExpressCluster 4.1. Для эксплуатации данной уязвимости аутентификация не требуется. Конкретный дефект существует в исполняемом файле clpwebmc. Из-за неправильной ограничения ссылок на внешние сущности XML (XXE) специально созданный документ, указывающий URI, заставляет парсер XML получить доступ к URI и вставить содержимое обратно в XML-документ для дальнейшей обработки. Злоумышленник может использовать эту уязвимость для раскрытия информации в контексте SYSTEM. Ранее известна как ZDI-CAN-10801.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.