Micro Focus Fortify Software... CVE-2018-12463 CNNVD-201807-1129
7.5
AV
AC
AU
C
I
A
发布：
2018-07-12
修订：
2023-11-07
Micro Focus Fortify Software Security Center（SSC）是英国Micro Focus公司的一套软件安全管理平台。该平台能够扫描、修复安全漏洞，并自动生成报告。 Micro Focus Fortify SSC 17.1版本、17.2版本和18.1版本中存在XML外部实体注入漏洞。远程攻击者可借助XML请求中特制的DTD利用该漏洞读取任意文件或实施服务器端请求伪造攻击。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
