CVE-2016-6059

🟡 Monitoruj

Wstrzyknięcie zewnętrznych jednostek XML w IBM InfoSphere Information Server prowadzi do odmowy usługi.

CVSS
8.1
EPSS
0.4%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM InfoSphere Information Server is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources.

dos xxe Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2017-02-01 20:59:02 UTC
Ostatnia modyfikacja (NVD)2026-05-13 00:24:29 UTC
Referencje