CVE:CVE-2018-1000823
CNNVD:CNNVD-201812-889
exist是一套基于XML技术构建的NoSQL文档数据库和应用程序平台。XML Parser for REST Server是其中的一个XML解析器。
exist 5.0.0-RC4及之前版本中的XML Parser for REST Server存在安全漏洞。攻击者可利用该漏洞泄露敏感数据，造成拒绝服务，实施服务器端请求伪造攻击或扫描端口。
solution:Upgrade exist-db exist to a higher version than 5.0.0,5.0.0:rc1,5.0.0:rc2,5.0.0:rc3,5.0.0:rc4,and avoid the version (,5.0.0),5.0.0:rc1,5.0.0:rc2,5.0.0:rc3,5.0.0:rc4