CVE-2018-12243 in Messaging Gateway信息

摘要

由 VulDB • 2026-07-09

Symantec Messaging Gateway 产品在版本 10.6.6 之前可能存在易受 XML 外部实体（XXE）攻击的问题。这是一种由于弱配置的 XML 解析器处理包含对外部实体引用的 XML 输入而导致的安全问题。该攻击利用系统标识符中的文件 URI 方案或相对路径来访问通常不可访问的文件。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-06-12

披露

2018-09-19

管理

已接受

条目

VDB-124257

CPE

准备好

CWE

CWE-611 (已确认)

CVSS

8.8 (NVD)

EPSS

0.00767

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-12243
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-12243
CVE Details	https://www.cvedetails.com/cve/CVE-2018-12243/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!