CVE:CVE-2018-20000
CNNVD:CNNVD-201812-372
Apereo Bedework bw-webdav是一款通用Webdav服务器。该产品主要用于与后端交互以访问资源。
Apereo Bedework bw-webdav 4.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击，读取本地文件。
solution:Upgrade apereo bw-webdav to a higher version than 4.0.3,and avoid the version (,4.0.3)