CVE-2017-1477

CVE-2017-1477: fallo en IBM Security Access Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Security Access Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
IBM Security Access Manager Appliance 9.0.3 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 128612.
Productos afectados
IBM · Security Access Manager
CVEs relacionadas — IBM Security Access Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-1453—CVE-2017-1453EPSS 2.9%CVE-2017-1476MEDIUMCVE-2017-1476EPSS 2.2%CVE-2017-1480MEDIUMCVE-2017-1480EPSS 1.7%CVE-2017-1474MEDIUMCVE-2017-1474EPSS 1.7%CVE-2019-4135HIGHCVE-2019-4135EPSS 1.5%CVE-2019-4036HIGHCVE-2019-4036EPSS 1.4%