QlikTech Qlikview XML外部实体漏洞

漏洞信息详情

QlikTech Qlikview是美国QlikTech公司的一套为用户提供自助式BI（商业智能）的业务发现平台。该平台支持将多来源的数据合并入单一应用程序、通过新型的图形技术实现数据可视化以及与动态应用程序、仪表板进行互动等。

QlikTech Qlikview 11.20 SR12之前版本中的AccessPoint.aspx文件存在XML外部实体漏洞。远程攻击者可借请求中特制的XML数据利用该漏洞实施服务器端请求伪造攻击，读取任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.qlik.com/us/explore/products/qlikview

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/133499/Qlikview-11.20-SR4-Blind-XXE-Injection.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/536411/100/0/threaded

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/38118/

暂无