CVE-2019-4424 in Business Automation Workflow

الملخص

بحسب VulDB • 20/08/2026

IBM Business Automation Workflow الإصدارات 18.0.0.0، و18.0.0.1، و18.0.0.2، و19.0.0.1، و19.0.0.2 عرضة لهجوم حقن الكيانات الخارجية لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة للكشف عن معلومات حساسة أو استهلاك موارد الذاكرة. رقم تعريف IBM X-Force: 162770.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140442
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.02427
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4424
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4424/