CVE-2017-1527

CVE-2017-1527: fallo en IBM Business Process Manager Advanced

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Business Process Manager Advanced

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
IBM Business Process Manager 7.5, 8.0, and 8.5 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 130156.
Productos afectados
IBM · Business Process Manager Advanced
CVEs relacionadas — IBM Business Process Manager Advanced

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-1539—CVE-2017-1539EPSS 1.5%CVE-2020-4490MEDIUMCVE-2020-4490EPSS 0.9%CVE-2017-1494—CVE-2017-1494EPSS 0.8%CVE-2017-1425—CVE-2017-1425EPSS 0.7%CVE-2017-1530—CVE-2017-1530EPSS 0.7%CVE-2017-1531—CVE-2017-1531EPSS 0.7%