一、 漏洞 CVE-2016-3055 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM FileNet工作区4.0.2前4.0.2.14 LA012允许远程授权用户通过包含外部实体声明的XML文档以及与XML外部实体(XXE)问题相关的实体引用读取任意文件，或导致拒绝服务(内存消耗)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM FileNet Workplace 4.0.2 before 4.0.2.14 LA012 allows remote authenticated users to read arbitrary files or cause a denial of service (memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM FileNet Workplace 拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM FileNet是美国IBM公司的企业内容管理平台。IBM FileNet Workplace是其中的一套提供了访问文件管理和业务流程管理的客户端Web应用程序。 IBM FileNet Workplace 4.0.2的版本中存在拒绝服务漏洞，该漏洞源于XML外部实体注入错误。远程攻击者可利用该漏洞获取敏感信息，或消耗所有可用的内存资源。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-3055 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-3055 的情报信息