WID-SEC-2025-2582 — IBM InfoSphere Information Server: XXE Schwachstelle

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen

Product

IBM InfoSphere Information Server ist eine Softwareplattform zur Integration heterogener Daten.

Vulnerabilities 1

High 7.1

CVE-2018-1727

IBM InfoSphere Information Server 9.1, 11.3, 11.5, and 11.7 is vulnerable to a XML External Entity Injection (XXE) atta…

IBM InfoSphere Information Server

Feb 15, 2019

Revision history

2025-11-12 #2
Neue Updates von IBM aufgenommen
2018-10-08 #1
Initial Release

References

IBM Security Bulletin 0718887 vom 2018-10-08
http://www.ibm.com/support/docview.wss?uid=ibm10718887
IBM Security Bulletin 718887 vom 2025-11-12
https://www.ibm.com/support/pages/node/718887