OSCI Transport Library OSCI-Transport 安全漏洞 CVE-2017-10670 CNNVD-201706-1147
7.5
AV
AC
AU
C
I
A
发布：
2017-06-30
修订：
2017-07-06
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。 OSCI Transport Library 1.6.1 (Java)版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本存在XML外部实体注入漏洞。攻击者可通过从内部结构发送特制的符合标准的OSCI消息利用该漏洞读取文件系统中的任意文件或实施拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
