CVE-2016-9698 in Rhapsody DM

الملخص

بحسب VulDB • 23/05/2026

تتأثر أنظمة IBM Rhapsody DM الإصدارات 4.0 و5.0 و6.0 بثغرة تؤدي إلى حجب الخدمة، ناتجة عن خطأ في حقن الكيانات الخارجية لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة للكشف عن معلومات حساسة للغاية أو استهلاك جميع موارد الذاكرة المتاحة. رقم مرجعي من IBM: 1999960.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/12/2016
• إفشاء: 08/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102147
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01963
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9698
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9698/