CVE:CVE-2017-13706
CNNVD:CNNVD-201708-1113
Lansweeper是比利时Lansweeper公司的一款可列出Windows硬件清单的网络辅助软件。
Lansweeper 6.0.100.67之前的版本中的import package功能存在XML外部实体注入漏洞。远程攻击者可借助XML请求利用该漏洞造成拒绝服务，执行服务器端请求伪造攻击或扫描内部端口。
solution:Upgrade lansweeper lansweeper to a higher version than 6.0.100.29,and avoid the version (,6.0.100.29]