CVE-2019-8997

总结

BlackBerry AtHoc 7.6 HF-567 之前版本的管理系统（控制台）中存在一个 XML 外部实体注入（XXE）漏洞，攻击者可能通过在现有字段中输入恶意构造的 XML，从而读取应用服务器上的任意本地文件，或在网络上发起请求。

• CVE-2019-8997PoC

  BlackBerry AtHoc 7.6 HF-567 之前版本的管理系统（控制台）中存在一个 XML 外部实体注入（XXE）漏洞，攻击者可能通过在现有字段中输入恶意构造的 XML，从而读取应用服务器上的任意本地文件，或向网络发起请求。