Apereo Bedework bw-webdav 安全漏洞 CVE-2018-20000 CNNVD-201812-372
5.0
AV
AC
AU
C
I
A
发布：
2018-12-10
修订：
2019-01-24
Apereo Bedework bw-webdav是一款通用Webdav服务器。该产品主要用于与后端交互以访问资源。 Apereo Bedework bw-webdav 4.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击，读取本地文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
