CVE:CVE-2017-10617
CNNVD:CNNVD-201710-510
Juniper Contrail是美国瞻博网络（Juniper Networks）公司的一套基于云的安全解决方案。该方案为云和NFV提供智能自动化、应用程序安全性和可靠性。
Juniper Contrail中的ifmap服务存在XML外部实体注入漏洞。远程攻击者可利用该漏洞检索敏感的系统文件。以下版本受到影响：Juniper Contrail 2.2版本，3.0版本，3.1版本，3.2版本。
solution:Upgrade juniper contrail to a higher version than 2.21.4,3.0.3.4,3.1.4.0,3.2.5.0,and avoid the version [2.2,2.21.4),[3.0,3.0.3.4),[3.1,3.1.4.0),[3.2,3.2.5.0)