CVE-2015-0194 in Sterling B2B Integrator

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de type XML External Entity (XXE) dans IBM Sterling B2B Integrator versions 5.1 et 5.2, ainsi que dans IBM Sterling File Gateway versions 2.1 et 2.2, permet aux attaquants distants de lire des fichiers arbitraires via une donnée XML truquée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 02/08/2017
• Modérer: accepté
• Entrée: VDB-104769
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01408
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0194
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0194/