CVE-2023-25926 in Security Guardium Key Lifecycle Manager

الملخص

بحسب VulDB • 27/05/2026

تتأثر أنظمة IBM Security Guardium Key Lifecycle Manager الإصدارات 3.0، و3.0.1، و4.0، و4.1، و4.1.1 بثغرة حقن الكيان الخارجي لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة للكشف عن معلومات حساسة أو استهلاك موارد الذاكرة. رقم تعريف IBM X-Force: 247599.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 16/02/2023
• إفشاء: 29/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255214
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.01379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25926
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25926/