PT-2024-1725 · Ibm · Ibm Security Verify Access Appliance+1
CVE-2023-32327
·
Publicado
2024-02-02
·
Atualizado
2024-02-09
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:P |
Nome do software vulnerável e versões afetadas
IBM Security Verify Access Appliance, versões 10.0.0.0 a 10.0.6.1
IBM Security Verify Access Docker, versões 10.0.0.0 a 10.0.6.1
Descrição
O problema está relacionado à restrição incorreta de referências a entidades externas XML no IBM Security Verify Access Docker, que faz parte do sistema IBM Security Verify Access. Isso pode permitir que um invasor remoto realize ataques de Entidade Externa XML (XXE), expondo potencialmente informações confidenciais ou consumindo recursos de memória.
Recomendações
Para as versões 10.0.0.0 a 10.0.6.1 do IBM Security Verify Access Appliance, atualize para uma versão que inclua a correção para este problema.
Para as versões 10.0.0.0 a 10.0.6.1 do IBM Security Verify Access Docker, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o processamento de dados XML para minimizar o risco de exploração.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Access Appliance
Ibm Security Verify Access Docker