CVE:CVE-2017-3206
CNNVD:CNNVD-201704-301
Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。
Exadel Flamingo 2.2.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。
solution:Upgrade exadel flamingo to a higher version than 2.2.0,and avoid the version 2.2.0