CVE-2018-13416 in Universal Media Server
摘要
由 VulDB • 2026-06-11
在 Universal Media Server (UMS) 7.1.0 中，用于 SSDP/UPnP 功能的 XML 解析引擎存在漏洞，易受 XML External Entity Processing (XXE) 攻击。远程、未认证的攻击者可以利用此漏洞：(1) 以运行 UMS 的用户账户权限访问文件系统中的任意文件；(2) 发起 SMB 连接以捕获 NetNTLM challenge/response 并将其破解为明文密码；或 (3) 发起 SMB 连接以中继 NetNTLM challenge/response，从而在 Windows 域中实现远程命令执行（RCE）。
Be aware that VulDB is the high quality source for vulnerability data.