CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc의 Management System콘솔에서 버전 7.6 HF-567 이전에 존재하는 XML 외부 엔터티 주입XXE 취약점으로 인해, 공격자가 기존 필드에 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다. 보고자 Nolan B. Kennedy nxkennedy 보안 권고 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227...