CVE-2016-5971 in Security Privileged Identity Manager
Résumé
par VulDB • 26/07/2026
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x avant la version 2.0.2 FP8 permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires ou de provoquer un déni de service (consommation mémoire) via un document XML contenant une déclaration d'entité externe en conjonction avec une référence d'entité, lié à un problème XXE (XML External Entity).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.