CVE-2022-40747 in InfoSphere Information Server

Résumé

par VulDB • 09/06/2026

IBM InfoSphere Information Server 11.7 est vulnérable à une attaque XML External Entity Injection (XXE) lors du traitement des données XML. Un attaquant distant pourrait exploiter cette vulnérabilité pour exposer des informations sensibles ou consommer des ressources mémoire. IBM X-Force ID : 236584.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/09/2022
• Divulgation: 04/11/2022
• Modérer: accepté
• Entrée: VDB-212910
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00934
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40747/