CVE-2016-8980

CVE-2016-8980: fallo en IBM Corporation BigFix Inventory

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BigFix Inventory

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
IBM BigFix Inventory v9 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources.
Productos afectados
IBM Corporation · BigFix Inventory
CVEs relacionadas — IBM Corporation BigFix Inventory

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8962—CVE-2016-8962EPSS 1.3%CVE-2016-8966—CVE-2016-8966EPSS 1.2%CVE-2016-8977—CVE-2016-8977EPSS 1.1%CVE-2016-8961—CVE-2016-8961EPSS 0.9%CVE-2016-8981—CVE-2016-8981EPSS 0.3%CVE-2016-8963—CVE-2016-8963EPSS 0.3%