CVE-2019-4424 in Business Automation Workflow

Résumé

par VulDB • 20/08/2026

IBM Business Automation Workflow versions 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1 et 19.0.0.2 sont vulnérables à une injection d'entité externe XML (XXE) lors du traitement de données XML. Un attaquant distant pourrait exploiter cette vulnérabilité pour exposer des informations sensibles ou consommer des ressources mémoire. ID IBM X-Force : 162770.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-140442
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.02427
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4424
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4424/