CVE:CVE-2018-20298
CNNVD:CNNVD-201812-848
S3 Browser是一款适用于Amazon S3和Amazon CloudFront的Windows客户端应用程序，它主要用于数据检索和内容分发等。
S3 Browser 8.1.5之前版本中存在XML外部实体注入漏洞。远程攻击者可通过诱使用户借助S3协议连接到恶意的服务器利用该漏洞读取任意文件并获取NTLMv2散列值。
solution:Upgrade s3browser s3_browser to a higher version than 8.1.5,and avoid the version (,8.1.5)