CVE:CVE-2017-3208
CNNVD:CNNVD-201704-294
Midnight Coders WebORB for Java是美国Midnight Coders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的Java POJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。
Midnight Coders WebORB for Java 5.1.1.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。
solution:Upgrade themidnightcoders weborb_for_java to a higher version than 5.1.1.0,and avoid the version 5.1.1.0