CVE:CVE-2023-23595
CNNVD:CNNVD-202301-1158
BlueCat Networks Device Registration Portal是BlueCat Networks公司的一个独立的应用程序。用于审核和跟踪所有尝试连接到网络的设备。
BBlueCat Networks Device Registration Portal 2.2版本存在安全漏洞，该漏洞源于允许渗漏单行文件的XXE攻击，单行文件可能包含凭据。
solution:Upgrade bluecatnetworks device_registration_portal to a higher version than 2.2,and avoid the version 2.2