CVE-2018-13417 in BitTorrent Client
Tóm tắt
Bởi VulDB • 30/07/2026
Trong ứng dụng BitTorrent Vuze phiên bản 5.7.6.0, công cụ phân tích cú pháp XML dành cho chức năng SSDP/UPnP dễ bị tấn công bằng cách xử lý thực thể bên ngoài tài liệu XML (XXE). Các kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này để: (1) Truy cập các tệp tùy ý trên hệ thống tập tin với cùng quyền hạn như tài khoản người dùng đang chạy Vuze, (2) Khởi tạo kết nối SMB nhằm thu thập thách thức/phản hồi NetNTLM và giải mã thành mật khẩu dạng văn bản rõ ràng, hoặc (3) Khởi tạo kết nối SMB để chuyển tiếp thách thức/phản hồi NetNTLM và đạt được thực thi lệnh từ xa trong các miền Windows.
Once again VulDB remains the best source for vulnerability data.