CVE-2024-54171

Nome do Software Vulnerável e Versões Afetadas IBM EntireX versão 11.1

Descrição O problema está relacionado a um ataque de injeção de entidade externa XML (XXE) ao processar dados XML. Um atacante autenticado poderia explorar essa falha para expor informações sensíveis ou consumir recursos de memória.

Recomendações Para o IBM EntireX versão 11.1, considere desativar o processamento de entidades externas XML até que uma correção esteja disponível. Restrinja o acesso a dados sensíveis e monitore os recursos de memória para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.