PT-2025-26179
CVE-2025-36049
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2025-08-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM webMethods Integration Server الإصدارات 10.5 و10.7 و10.11 و10.15
الوصف
تتعلق المشكلة بهجوم حقن كيان خارجي XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم بعيد معتمد استغلال هذه الثغرة لتنفيذ أوامر تعسفية.
التوصيات
بالنسبة للإصدارات 10.5 و10.7 و10.11 و10.15 من IBM webMethods Integration Server، يُنصح بتعطيل معالجة الكيانات الخارجية XML حتى يتوفر تصحيح.
قم بتقييد الوصول إلى وحدات معالجة بيانات XML لتقليل مخاطر الاستغلال.
تجنب استخدام وظائف تحليل XML المعرضة للخطر حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾