CVE-2016-5971

高 7.1CVE-2016-5971 · 26/09/2016 公開 · 17/06/2026 更新

要点

CVE-2016-5971 は security privileged identity manager virtual appliance (ibm) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
security privileged identity manager virtual appliance ibm	`≤ 2.0.2`	修正版なし

概要

IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users to read arbitrary files or cause a denial of service (memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.