CVE:CVE-2018-17912
CNNVD:CNNVD-201811-024
Fr. Sauter AG CASE Suite是瑞士Fr. Sauter AG公司的一套楼宇自动化系统软件开发工具包。
Fr. Sauter AG CASE Suite 3.10及之前版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞造成文件泄露。
solution:Upgrade sauter-controls case_suite to a higher version than 3.10,and avoid the version (,3.10]