CVE-2026-2310

WysokieCVSS 7.8

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

IBM webMethods Integration Server 11.1 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do poufnych danych lub wywołać wyczerpanie pamięci, co może zakłócić działanie usług integracyjnych.

Rekomendacja

Zastosuj dostępne poprawki dla IBM webMethods Integration Server 11.1 lub wyłącz przetwarzanie zewnętrznych encji XML w konfiguracji serwera.

Inne podatności w IBM webMethods Integration Server

CVE-2025-14290Średnie
IBM webMethods Integration (on prem) - Integration Server 10.15 do IS_10.15_Core_Fix2611.1 do IS_11.1_Core_Fix10 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, potencjalnie prowadząc do enumeracji sieci lub ułatwiając inne ataki.

Oryginalny opis (angielski, źródło NVD)

IBM webMethods Integration Server 11.1 IBM webMethods Integration is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS