【1日】Sangfor データセンター管理システムの XXE 脆弱性を再現 – ファイルを読み取れる

目次

1. 脆弱性の説明

2、インパクトバージョン

3. 資産の調査とマッピング  

4. 脆弱性の再発

---

1. 脆弱性の説明

        Sangfor のデータセンター管理システム DC は、強力な機能と柔軟性を提供する外部 AC (オフサイト拡張バックアップ管理) データセンターであり、ログ データ処理のニーズを満たすように設計されています。このシステムは、複数条件の組み合わせの効率的なクエリ、統計と傾向レポートの生成、装置の稼働状況のリアルタイム監視など、さまざまな高度な機能を備えています。Sangfor データセンター管理システムには XXE の脆弱性があります。

---