Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。 Exadel Flamingo 2.2.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息,或造成拒绝服务。