CVE-2018-8819 in WebCTRL

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề XXE trong các phiên bản 6.0, 6.1 và 6.5 của WebCTRL thuộc Automated Logic Corporation (ALC). Một kẻ tấn công chưa được xác thực có thể đưa vào đầu vào độc hại cho WebCTRL; bộ phân tích XML được cấu hình yếu sẽ cho phép ứng dụng tiết lộ toàn bộ nội dung tệp từ hệ điều hành máy chủ web cơ sở thông qua tiêu đề HTTP "X-Wap-Profile".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/03/2018
• Tiết lộ: 14/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119569
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03013
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8819
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8819/