CVE-2016-6111

Krytyczne

Opublikowano: 31/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM Curam Social Program Management w wersjach 6.0 i 7.0 jest podatny na atak typu denial of service spowodowany błędem XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji dla organizacji, w tym do utraty poufnych danych oraz zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Curam Social Program Management oraz wdrożenie zabezpieczeń przeciwdziałających atakom XXE.

Oryginalny opis (angielski, źródło NVD)

IBM Curam Social Program Management 6.0 and 7.0 are vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources. IBM Reference #: 2000833.