漏洞标题
N/A
漏洞描述信息
IBM WebSphere 铁制解决方案7.0.0和7.5.0.0在处理XML数据时存在拒绝服务漏洞,由XML外部实体注入(XXE)错误引起。远程攻击者可以利用此漏洞暴露高度敏感信息或消耗所有可用内存资源。IBM X-Force ID:119515。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM WebSphere Cast Iron Solution 7.0.0 and 7.5.0.0 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources. IBM X-Force ID: 119515.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM WebSphere Cast Iron Solution 安全漏洞
漏洞描述信息
IBM WebSphere Cast Iron Solution是美国IBM公司的一款基于云计算的解决方案。它能够使企业能够连接其混合的公共云、私有云和内部部署应用程序环境。 IBM WebSphere Cast Iron Solution中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗所有可用的内存资源,造成拒绝服务。以下版本受到影响:IBM WebSphere Cast Iron Solution 7.5.1.0版本,7.5.0.1版本,7.5.0.0版本,7.0.0.2版本,7
CVSS信息
N/A
漏洞类别
授权问题