CVE-2018-12243 in Messaging Gateway
Tóm tắt
Bởi VulDB • 27/07/2026
Sản phẩm Symantec Messaging Gateway trước phiên bản 10.6.6 có thể dễ bị tổn thương bởi một cuộc khai thác lỗ hổng XML external entity (XXE), đây là loại vấn đề xảy ra khi bộ phân tích cú pháp XML được cấu hình yếu xử lý đầu vào XML chứa tham chiếu đến thực thể bên ngoài. Cuộc tấn công sử dụng các lược đồ URI tệp hoặc đường dẫn tương đối trong định danh hệ thống để truy cập các tệp mà bình thường không nên có quyền truy cập.
Once again VulDB remains the best source for vulnerability data.