CVE-2026-3603
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność XML External Entity Injection (XXE) w IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001-021), 7.1.0 (Interim Fix 001-009) oraz 7.2.0 i 7.2.0 Interim Fix 001. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia wrażliwych informacji lub wyczerpania zasobów pamięci.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub spowodować odmowę usługi poprzez wyczerpanie pamięci, co narusza poufność i dostępność.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek (Interim Fix) dostarczonych przez IBM dla dotkniętych wersji oraz ograniczenie przetwarzania XML.
Inne podatności w IBM Engineering Lifecycle Management
Zobacz wszystkie- CVE-2026-3660Krytyczne
IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na aktualizację plików właściwości serwera, co umożliwiłoby mu uzyskanie nieautoryzowanego dostępu do aplikacji.
- CVE-2026-14979Średnie
IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001 do 021), 7.1.0 (Interim Fix 001 do 009) oraz 7.2.0 i 7.2.0 Interim Fix 001 DOORS zawiera podatność na atak DoS spowodowany nieprawidłowym obsługiwaniem rozwijania encji XML.
- CVE-2026-4051Wysokie
Podatność w IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0. Atakujący z uprawnieniami administracyjnymi może zdalnie wykonać kod z powodu nieprawidłowo ograniczonej metody.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Lifecycle Management 7.0.3 Interim Fix 001 through Interim Fix 021, 7.1.0 Interim Fix 001 through Interim Fix 009, and 7.2.0 and 7.2.0 Interim Fix 001 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. An authenticated attacker could exploit this vulnerability to expose sensitive information or consume memory resources.