CVE-2019-8997 in AtHoc

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng Injection Thực thể Bên ngoài XML (XXE) trong Hệ thống Quản lý (bảng điều khiển) của BlackBerry AtHoc các phiên bản trước 7.6 HF-567 có thể cho phép kẻ tấn công tiềm năng đọc các tệp cục bộ tùy ý từ máy chủ ứng dụng hoặc thực hiện các yêu cầu trên mạng bằng cách nhập XML được tạo ra một cách độc hại vào một trường hiện có.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132073
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.02317
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8997
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8997/