CVE:CVE-2019-8997
CNNVD:CNNVD-201903-815
BlackBerry AtHoc 7.6 HF-567之前版本中的Management System存在XML外部实体注入漏洞。攻击者可通过输入恶意制作的XML利用该漏洞从应用程序服务器上读取任意的本地文件或在网络上发送请求。
solution:Upgrade blackberry athoc to a higher version than 7.6_hf-567,and avoid the version (,7.6_hf-567)