Umlet 安全漏洞 CVE-2018-1000548 CNNVD-201806-1252
6.8
AV
AC
AU
C
I
A
发布：
2018-06-26
修订：
2018-08-20
Umlet是一个具有图形界面的开源UML工具，它主要用于绘制UML图，并将UML图导出为eps、pdf、jpg和svg等格式的文件。 Umlet 14.3之前版本中的文件解析存在XML外部实体注入漏洞。攻击者可借助特制的UXF文件利用该漏洞泄露敏感数据，造成拒绝服务或实施服务器端请求伪造攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
