CVE-2016-2908

Krytyczne

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM Single Sign On dla Bluemix może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu błędu XML external entity (XXE) podczas przetwarzania danych XML przez parser XML.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do odczytu dowolnych plików na systemie lub spowodować awarię usługi.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

IBM Single Sign On for Bluemix could allow a remote attacker to obtain sensitive information, caused by a XML external entity (XXE) error when processing XML data by the XML parser. A remote attacker could exploit this vulnerability to read arbitrary files on the system or cause a denial of service.