CVE-2019-4208

Опубликовано: 07 мая 2019

Источник: nvd

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

IBM TRIRIGA Application Platform 3.5.3 and 3.6.0 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 159129.

Ссылки

http://www.ibm.com/support/docview.wss?uid=ibm10880263
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/159129
VDB Entry
Vendor Advisory
http://www.ibm.com/support/docview.wss?uid=ibm10880263
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/159129
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.5.3.0 (включая) до 3.5.3.6 (исключая)

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.6.0.0 (включая) до 3.6.0.3 (исключая)

EPSS

Процентиль: 59%

0.00377

Низкий

7.1 High

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-339x-wfph-g72p

CVSS3: 7.1

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00377

Низкий

7.1 High

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611