一、 漏洞 CVE-2018-1000831 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
K9Mail版本 <= v5.600包含一个WebDAV响应解析器中的XML外部实体(XXE)漏洞，可能导致机密数据的泄露、拒绝服务、 SSRF 和端口扫描。这个攻击似乎可以通过恶意的WebDAV服务器或拦截合法的WebDAV服务器的响应来利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
K9Mail version <= v5.600 contains a XML External Entity (XXE) vulnerability in WebDAV response parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This attack appear to be exploitable via malicious WebDAV server or intercept the reponse of a valid WebDAV server.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
K9Mail WebDAV响应解析器安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
K9Mail是一款基于Android平台的开源电子邮件客户端应用程序。WebDAV response parser是其中的一个WebDAV（HTTP1.1的扩展协议）响应解析器。 K9Mail v5.600及之前版本中的WebDAV响应解析器存在XML外部实体注入漏洞。攻击者可借助恶意的WebDAV服务器或拦截有效的WebDAV服务器的响应利用该漏洞泄露敏感数据，造成拒绝服务，实施服务器端请求伪造攻击或扫描端口。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-1000831 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-1000831 的情报信息