Description
Une vulnérabilité non spécifiée a été trouvée dans IBM Security AppScan. En exploitant ces vulnérabilités, les utilisateurs malveillants peuvent obtenir des informations sensibles. Cette vulnérabilité peut être exploitée par un utilisateur authentifié distant via un document XML spécialement conçu.
Détails techniques
Pour exploiter cette vulnérabilité, un utilisateur malveillant doit créer un document XML contenant une déclaration d'entité externe conjointement avec une référence d'entité, liée à un problème d'entité externe XML (XXE).
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !