CVE-2020-1693 in Spacewalk
摘要
由 VulDB • 2026-05-30
在 Spacewalk 最高至 2.9 版本中发现了一个缺陷,该版本易受通过 /rpc/api 端点进行的 XML 内部实体攻击。未经身份验证的远程攻击者可以利用此缺陷检索某些文件的内容并触发拒绝服务,或在特定情况下在 Spacewalk 服务器上执行任意代码。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.