CVE-2015-3623: QlikTech Qlikview 11.20 SR12之前版本中存在XML外部实体（XXE）漏洞，远程攻击者可通过向AccessPoint.aspx发送包含特制XML数据的请求，利用该漏洞进行服务端请求伪造（SSRF）攻击并读取任意文件。