Midnight Coders WebORB for Java 安全漏洞 CVE-2017-3208 CNNVD-201704-294
7.5
AV
AC
AU
C
I
A
发布：
2018-06-11
修订：
2018-08-06
Midnight Coders WebORB for Java是美国Midnight Coders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的Java POJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。 Midnight Coders WebORB for Java 5.1.1.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
