CVE-2018-1000542

总结

netbeans-mmd-plugin 版本 <= 1.4.3 在 MMD 文件导入中包含一个 XML External Entity (XXE) 漏洞，可能导致信息泄露、服务端请求伪造或远程代码执行。此攻击似乎可通过特制的 MMD 文件加以利用。

来源

• CVE-2018-1000542-NetBeansPoC

  针对 CVE-2018-1000542 的概念验证利用程序，该漏洞是 Apache NetBeans 中的一个远程代码执行漏洞。演示了如何利用 IDE 基于 XML 的项目加载中的不安全反序列化。