alt3kx/cve-2018-12463Уязвимость внешних XML-сущностей (XXE) в /ssc/fm-ws/services в Fortify Software Security Center (SSC) 17.10, 17.20 и 18.10 (0day CVE-2018-12463)
Уязвимость внедрения внешних XML-сущностей (XXE) в /ssc/fm-ws/services в Fortify Software Security Center (SSC) 17.10, 17.20 и 18.10 позволяет удаленным неаутентифицированным пользователям читать произвольные файлы или проводить атаки типа Server-Side Request Forgery (SSRF) с помощью специально сформированного DTD в XML-запросе.
Публикация на Exploit-DB по адресу https://www.exploit-db.com/exploits/45027/
Публикация на PacketStorm по адресу https://packetstormsecurity.com/files/148539/Fortify-SSC-17.10-17.20-18.10-XXE-Injection.html
================
2018-05-24: Обнаружено
2018-05-25: Повторное тестирование в PRO-среде
2018-05-31: Уведомление вендора, обнаружено две проблемы
2018-05-31: Получен ответ от вендора
2018-06-01: Внутреннее общение
2018-06-01: Ответ вендора, две проблемы подтверждены
2018-06-05: Уведомление вендора, обнаружена новая проблема
2018-06-06: Ответ вендора, оценка заявки High
2018-06-08: Ответ вендора, проблема High подтверждена
2018-06-19: Исследователь, отправлено напоминание
2018-06-22: Ответ вендора, сводка по CVE обрабатывается официальным способом
2018-06-26: Ответ вендора, официальный Hotfix для проблемы High доступен для тестирования
2018-06-29: Ответ исследователя
2018-07-02: Ответ исследователя
2018-07-04: Ответ исследователя, Hotfix протестирован в QA-среде
2018-07-05: Ответ вендора
2018-07-09: Ответ вендора, окончательные детали раскрытия CVE и официальный Hotfix доступны клиентам
2018-07-09: Ответ вендора, CVE и официальный Hotfix будут раскрыты
2018-07-12: Соглашение с вендором о публикации CVE/Advisory.
2018-07-12: Публичный отчет
Алекс Эрнандес, также известный как (@_alt3kx_)
Мой текущий список эксплойтов на @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12463 с красивыми скриншотами здесь: https://medium.com/@alt3kx
