VDB
CNVD-2018-01085
CNVD-2018-01085
PUBLISHED
jBPM Migration是一款迁移工具。 jBPM Migration在实现上存在XML外部实体注入漏洞，远程攻击者可利用漏洞提交特殊的请求，获取敏感信息，或进行拒绝服务攻击。
Timeline
- Dec 18, 2017 CVE ID Reserved
- Jan 17, 2018 CVE Published
Tip. Type any identifier and press Enter to open its detail page. Hit ⌘K from anywhere to focus the bar.
Open the full search in the app →jBPM Migration是一款迁移工具。 jBPM Migration在实现上存在XML外部实体注入漏洞，远程攻击者可利用漏洞提交特殊的请求，获取敏感信息，或进行拒绝服务攻击。