CVE:CVE-2017-2815
CNNVD:CNNVD-201805-457
OpenFire是一款开源的实时协作（RTC）服务器。User Import Export Plugin是其中的一个能够通过管理控制台导入和导出Openfire用户数据的插件。
OpenFire User Import Export Plugin 2.6.0版本中存在XML外部实体注入漏洞。攻击者可通过发送特制的Web请求利用该漏洞检索任意文件或造成拒绝服务。
solution:Upgrade igniterealtime user_import_export to a higher version than 2.6.0,and avoid the version 2.6.0