CVE:CVE-2018-16252
CNNVD:CNNVD-201809-195
FsPro Labs Event Log Explorer是一款日志分析软件。该软件主要用于查看、分析和监控Microsoft Windows事件日志中记录的事件。
FsPro Labs Event Log Explorer 4.6.1.2115版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的.elx文件利用该漏洞获取本地文件的访问权限。
solution:Upgrade fspro event_log_explorer to a higher version than 4.6.1.2115,and avoid the version 4.6.1.2115