説明
IBM Security AppScanに不特定の脆弱性が見つかりました。これらの脆弱性を悪用して、悪意のあるユーザーは機密情報を入手することができますこの脆弱性は、特別に細工されたXML文書を介してリモート認証されたユーザーによって悪用される可能性があります。
技術的な詳細
この脆弱性を悪用するには、悪意のあるユーザーがXML外部エンティティ(XXE)の問題に関連するエンティティ参照とともに外部エンティティ宣言を含むXMLドキュメントを作成する必要があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか? お知らせください!