CVE:CVE-2023-37364
CNNVD:CNNVD-202308-152
WS J WBEM Server是WS公司的一款开源服务器软件。
WS-Inc J WBEM Server 4.7.5之前的4.x版本存在安全漏洞，该漏洞源于CIM-XML协议适配器不会禁用实体解析，允许上下文相关的攻击者读取任意文件或导致拒绝服务。
solution:Upgrade ws-inc j_wbem to a higher version than 4.7.5,and avoid the version [4.0.0,4.7.5)