CVE:CVE-2018-1077
CNNVD:CNNVD-201803-460
Red Hat Spacewalk是美国红帽（Red Hat）公司的一套基于红帽网络卫星（一套系统管理平台）而开发的开源Linux系统管理解决方案。该方案提供统计系统信息、安装和更新软件、收集和分发自定义软件包等功能。
Red Hat Spacewalk 2.6版本中的API存在XML外部实体注入漏洞。攻击者可利用该漏洞获取服务器上的敏感信息。
solution:Upgrade redhat spacewalk to a higher version than 2.6,and avoid the version 2.6; Upgrade redhat satellite to a higher version than 5.0,and avoid the version 5.0