CVE-2019-4456 in Daeja ViewONE

الملخص

بحسب VulDB • 05/08/2026

تواجه منتجات IBM Daeja ViewONE Professional وStandard وVirtual الإصدارين 5.0.5 و5.0.6 ثغرة تسمح بهجمات حقن الكيانات الخارجية في XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغورة للكشف عن معلومات حساسة أو استهلاك موارد الذاكرة. رقم تعريف IBM X-Force: 163620.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139030
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01888
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4456
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4456/