Descripción
Se encontró una vulnerabilidad no especificada en IBM Security AppScan. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden obtener información confidencial. Esta vulnerabilidad puede ser explotada por un usuario autenticado remoto a través de un documento XML especialmente diseñado.
Detalles técnicos
Para explotar esta vulnerabilidad, el usuario malintencionado debe elaborar un documento XML que contenga una declaración de entidad externa junto con una referencia de entidad, relacionada con un problema de entidad externa XML (XXE).
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com