xxe – 绿盟科技技术博客

【漏洞通告】WebSphere XML外部实体（XXE）注入漏洞（CVE-2021-20453/CVE-2021-20454）通告

2021-04-23绿盟科技CVE, WebSphere, XML, xxe

一、漏洞概述近日，绿盟科技监测到IBM发布安全公告修复了两个WebSphere Application Se

WebSphere XML外部实体（XXE）注入漏洞（CVE-2020-4949）通告

2021-01-27绿盟科技CVE-2020-4949, WebSphere, xxe

攻击者利用此漏洞，可实现XML外部实体注入。