Midnight Coders WebORB for Java 安全漏洞

基本信息

漏洞ID：1140526
漏洞类型：
发布日期：2017-04-07
更新时间：2017-04-07
CVE编号：CVE-2017-3208
CNNVD-ID：CNNVD-201704-294
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-294" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-294</a><br/>

漏洞详情

MidnightCodersWebORBforJava是美国MidnightCoders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的JavaPOJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。MidnightCodersWebORBforJava5.1.1.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。

参考资料

来源:BID
链接:http://www.securityfocus.com/bid/97384