CVE-2017-1477

Wysokie

Opublikowano: 13/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Access Manager Appliance w wersji 9.0.3 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych oraz wpływać na wydajność systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security Access Manager Appliance, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IBM Security Access Manager Appliance 9.0.3

CVE-2017-1453Wysokie
IBM Security Access Manager Appliance w wersji 9.0.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

IBM Security Access Manager Appliance 9.0.3 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 128612.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS