CVE:CVE-2018-16166
CNNVD:CNNVD-201901-261
LogonTracer是一款可视化的Windows日志分析工具，它可以通过分析Windows Active Directory事件日志检查恶意登录。
LogonTracer 1.2.0及之前版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取安装了受影响的产品的服务器上的任意文件。
solution:Upgrade jpcert logontracer to a higher version than 1.2.0,and avoid the version (,1.2.0]