CVE:CVE-2018-8819
CNNVD:CNNVD-201806-884
ALC WebCTRL是美国Automated Logic Corporation（ALC）公司的一套楼宇自动化控制系统。
ALC WebCTRL 6.0版本、6.1版本和6.5版本中存在XML外部实体注入漏洞。攻击者可借助‘X-Wap-Profile’HTTP包头利用该漏洞泄露底层Web服务器操作系统上的文件内容。
solution:Upgrade carrier automatedlogic_webctrl to a higher version than 6.0,6.1,6.5,and avoid the version 6.0,6.1,6.5