7.5высокая
BDU:2025-05327
Уязвимость программного обеспечения для интеграции старых и новых технологий IBM EntireX, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-05-09
Описание
Уязвимость программного обеспечения для интеграции старых и новых технологий IBM EntireX связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
IBM EntireX (до EXX_11.1_Designer_Fix3)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7182693
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи