CVE-2019-8997

CVE-2019-8997 تمثل ثغرة حقن كيان خارجي XML XXE في نظام الإدارة وحدة التحكم في BlackBerry AtHoc للإصدارات الأقدم من 7.6 HF-567، إمكانية تسمح للمهاجم بقراءة ملفات محلية عشوائية من خادم التطبيق أو تقديم طلبات على الشبكة عن طريق إدخال XML مُصمم بشكل خبيث في حقل موجود. تم الإبلاغ بواسطة Nolan B. Kenne...