CVE-2018-17912

https://notcve.org/view.php?id=CVE-2018-17912

An XXE vulnerability exists in CASE Suite Versions 3.10 and prior when processing parameter entities, which may allow remote file disclosure. Existe una vulnerabilidad XEE (XML External Entity) en CASE Suite en versiones 3.10 y anteriores al procesar entidades de parámetros, lo que podría permitir la revelación de archivos remotos. • http://www.securityfocus.com/bid/105804 https://ics-cert.us-cert.gov/advisories/ICSA-18-305-04 • CWE-611: Improper Restriction of XML External Entity Reference •