8.5критическая
BDU:2023-02943
Уязвимость сервера приложений WebSphere Application Server, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю проводить XXE-атаки
Опубликовано: 2023-05-31
Описание
Уязвимость сервера приложений IBM WebSphere Application Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки
Затрагиваемое ПО и версии
WebSphere Application Server (от 8.5.0.0 до 8.5.5.24)WebSphere Application Server (от 9.0.0.0 до 9.0.5.16)
Способ устранения
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/6989451
Оценка CVSS
| Балл | 8.5 — критическая опасность |
Источники и патчи