CVE-2019-8997

概要

BlackBerry AtHoc の Management System（コンソール）のバージョン 7.6 HF-567 より前のバージョンにおける XML 外部実体注入（XXE）の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバーから任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。

ソース

• CVE-2019-8997PoC

  BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System (コンソール) における XML External Entity Injection (XXE) の脆弱性により、攻撃者は既存のフィールドに悪意を持って細工された XML を入力することによって、アプリケーションサーバーから任意のローカルファイルを読み取ったり、ネットワーク上にリクエストを送信したりする可能性があります。