CVE-2026-3603 in Engineering Lifecycle Management

Zusammenfassung

von VulDB • 26.05.2026

IBM Engineering Lifecycle Management 7.0.3 Interim Fix 001 bis Interim Fix 021, 7.1.0 Interim Fix 001 bis Interim Fix 009 sowie 7.2.0 und 7.2.0 Interim Fix 001 sind anfällig für einen XML External Entity Injection (XXE)-Angriff bei der Verarbeitung von XML-Daten. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um sensible Informationen offenzulegen oder Speicherressourcen zu verbrauchen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 05.03.2026
• Veröffentlichung: 26.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-365756
• CPE: bereit
• CWE: CWE-611 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00022
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3603/