ModSecurity XML External Entity 信息泄露漏洞 CVE-2013-1915 CNNVD-201304-125
7.5
AV
AC
AU
C
I
A
发布：
2013-04-25
修订：
2013-12-01
ModSecurity是Trustwave\'\'s SpiderLabs团队开发的一款Web应用防火墙（WAF）。 ModSecurity 2.7.3之前的版本中存在漏洞。远程攻击者可通过XML外部实体声明和实体引用相结合利用该漏洞读取任意文件，发送HTTP请到intranet服务器或造成拒绝服务（CPU和内存耗尽），又名‘XML External Entity (XXE)漏洞’。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
