CVE:CVE-2015-0923
CNNVD:CNNVD-201502-174
Ektron Content Management System（CMS）是美国Ektron公司的一套企业级Web内容管理系统（CMS）。该系统支持所见即所得编辑器、内容布局和拖拽操作等。
Ektron CMS的Workarea/ServerControlWS.asmx文件中的ContentBlockEx方法存在安全漏洞。远程攻击者可借助‘xslt’参数中命名的XML文档中的外部实体声明和实体引用利用该漏洞读取任意文件。以下版本受到影响：Ektron CMS 8.5版本，8.7sp2之前8.7版本，sp1之前9.0版本。
solution:Upgrade ektron ektron_content_management_system to a higher version than 8.5.0,8.7.0,8.7.0:sp1,8.9.0,and avoid the version 8.5.0,8.7.0,8.7.0:sp1,8.9.0