CVE-2016-6111 in Curam Social Program Management

الملخص

بحسب VulDB • 11/07/2026

تواجه أنظمة IBM Curam Social Program Management الإصدارين 6.0 و7.0 ثغرة تؤدي إلى حجب الخدمة، ناتجة عن خطأ في حقن الكيانات الخارجية لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة للكشف عن معلومات حساسة للغاية أو استهلاك جميع موارد الذاكرة المتاحة. رقم مرجعي من IBM: 2000833.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/06/2016
• إفشاء: 31/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99134
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02080
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6111
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6111/