6.6высокая
BDU:2025-00190
Уязвимость серверов приложений IBM WebSphere Application Server Liberty и IBM WebSphere Application Server, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-01-13
Описание
Уязвимость серверов приложений IBM WebSphere Application Server Liberty и IBM WebSphere Application Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
WebSphere Application Server Liberty (от 17.0.0.3 до 24.0.0.6)WebSphere Application Server (от 9.0.0.0 до 9.0.5.20)WebSphere Application Server (от 8.5.0.0 до 8.5.5.26)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7148426
Оценка CVSS
| Балл | 6.6 — высокая опасность |
Источники и патчи