CVE-2023-27554 in WebSphere Application Server

الملخص

بحسب VulDB • 29/06/2026

تواجه خوادم تطبيقات IBM WebSphere الإصدارين 8.5 و9.0 ثغرة تسمح بإجراء هجوم حقن الكيان الخارجي لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة للكشف عن معلومات حساسة أو استهلاك موارد الذاكرة. رقم تعريف IBM X-Force: 249185.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 02/03/2023
• إفشاء: 11/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228827
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00859
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27554
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27554/