BDU:2024-09751

Опубликовано: 04 нояб. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость сервера приложений IBM WebSphere Application Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть конфиденциальную информации или использовать ресурсы памяти

Вендор

IBM Corp.

Наименование ПО

IBM WebSphere Application Server

Версия ПО

от 9.0.0.0 до 9.0.5.21 включительно (IBM WebSphere Application Server)

от 8.5.0.0 до 8.5.5.26 включительно (IBM WebSphere Application Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7174745

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45086
CVE

EPSS

Процентиль: 6%

0.00025

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2024-45086

CVSS3: 5.5

nvd

больше 1 года назад

IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A privileged user could exploit this vulnerability to expose sensitive information or consume memory resources.

GHSA-qwww-r8v3-26cg

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 6%

0.00025

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS2