CVE:CVE-2018-17411
CNNVD:CNNVD-201809-1187
iWay Data Quality Suite Web Console是一套数据质量套件。该产品主要用于分析、清理和丰富数据。
iWay Data Quality Suite Web Console 10.6.1.ga-2016-11-20版本中存在XML外部实体注入漏洞。远程攻击者可通过在SOAP请求中注入外部实体利用该漏洞在服务器上执行代码。
solution:Upgrade informationbuilders data_quality_suite to a higher version than 10.6.1,and avoid the version 10.6.1