CVE-2026-14979
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001 do 021), 7.1.0 (Interim Fix 001 do 009) oraz 7.2.0 i 7.2.0 Interim Fix 001 DOORS zawiera podatność na atak DoS spowodowany nieprawidłowym obsługiwaniem rozwijania encji XML.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przeciążenia systemu, co prowadzi do odmowy usługi i zakłócenia pracy narzędzi inżynieryjnych.
Rekomendacja
Należy niezwłocznie zastosować dostępne Interim Fixy lub aktualizacje dostarczone przez IBM dla dotkniętych wersji, aby wyeliminować ryzyko ataku DoS.
Inne podatności w IBM Engineering Lifecycle Management
Zobacz wszystkie- CVE-2026-3660Krytyczne
IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na aktualizację plików właściwości serwera, co umożliwiłoby mu uzyskanie nieautoryzowanego dostępu do aplikacji.
- CVE-2026-4051Wysokie
Podatność w IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0. Atakujący z uprawnieniami administracyjnymi może zdalnie wykonać kod z powodu nieprawidłowo ograniczonej metody.
- CVE-2026-3603Wysokie
Podatność XML External Entity Injection (XXE) w IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001-021), 7.1.0 (Interim Fix 001-009) oraz 7.2.0 i 7.2.0 Interim Fix 001. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia wrażliwych informacji lub wyczerpania zasobów pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Lifecycle Management 7.0.3 ( Interim Fix 001 through ) Interim Fix 021, 7.1.0 ( Interim Fix 001 through ) Interim Fix 009, and 7.2.0 and 7.2.0 Interim Fix 001 DOORS could allow a remote attacker to cause a denial of service due to improper handling of XML entity expansion.