CVE:CVE-2018-20733
CNNVD:CNNVD-201901-717
SAS Web Infrastructure Platform是美国SAS Institute公司的一套基础架构平台。该平台提供SAS Web应用程序使用的通用架构和集成功能。
SAS Web Infrastructure Platform 9.4M6之前版本中的BI Web服务存在XML外部实体注入漏洞。攻击者可利用该漏洞未经授权访问服务器上的文件。
solution:Upgrade sas web_infrastructure_platform to a higher version than 9.4,9.4,9.4:maintenance_release_1,9.4:maintenance_release_2,9.4:maintenance_release_3,9.4:maintenance_release_4,9.4:maintenance_release_5,and avoid the version (,9.4),9.4,9.4:maintenance_release_1,9.4:maintenance_release_2,9.4:maintenance_release_3,9.4:maintenance_release_4,9.4:maintenance_release_5