CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2 中的 XXE 漏洞 WorldServer v11.8.2 的导入对象和翻译记忆库导入功能中存在 XML 外部实体 XXE 漏洞，攻击者通过提供特制的 .tmx 文件，可能导致访问敏感系统信息并执行任意命令。 要利用此漏洞，经过身份验证的攻击者需要构造一个包含恶意负载的 .tmx 文件，其中包含现有系统文件或目录的路径。上传包含恶意内容的文件后，目标服务器将在警告消息中返回指定的系统文件夹或文件内容。 发现者：Nikita Hrab，2024 年 7 月 参考资料：...