BDU:2023-02943

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость сервера приложений IBM WebSphere Application Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки

Вендор

IBM Corp.

Наименование ПО

WebSphere Application Server

Версия ПО

от 8.5.0.0 до 8.5.5.24 (WebSphere Application Server)

от 9.0.0.0 до 9.0.5.16 (WebSphere Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/6989451

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27554
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

9.1 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-27554

CVSS3: 6.3

nvd

больше 2 лет назад

IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 249185.

GHSA-v8jm-jm42-6g53