PT-2026-43374 · Ibm · Engineering Lifecycle Management
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:N/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Engineering Lifecycle Management، الإصدارات من 7.0.3 Interim Fix 001 حتى Interim Fix 021
IBM Engineering Lifecycle Management، الإصدارات من 7.1.0 Interim Fix 001 حتى Interim Fix 009
إصدارات IBM Engineering Lifecycle Management من 7.2.0 حتى 7.2.0 Interim Fix 001
الوصف
يحدث حقن كيان خارجي XML (XXE) عند معالجة بيانات XML، وهي تقنية يقوم فيها التطبيق بمعالجة الكيانات الخارجية داخل مستند XML. يمكن لمهاجم تمت مصادقته استغلال هذا الثغرة لكشف معلومات حساسة أو استنزاف موارد الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
XXE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Engineering Lifecycle Management