CVE:CVE-2020-17408
CNNVD:CNNVD-202008-1526
NEC ExpressCluster 4.1版本存在代码问题漏洞，该漏洞源于clpwebmc可执行文件中存在特定缺陷。由于对XML外部实体（XXE）引用的限制不当，指定URI的特制文档使XML解析器访问URI并将内容重新嵌入XML文档中以进行进一步处理。攻击者可以利用此漏洞在SYSTEM上下文中披露信息。
solution:Upgrade nec expresscluster_x to a higher version than 4.1,4.2,and avoid the version 4.1,4.2