CVE-2016-5971 in Security Privileged Identity Manager
सारांश
द्वारा VulDB • 26/07/2026
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x, version 2.0.2 FP8 से पूर्व में एक बाहरी एंटिटी (XML External Entity - XXE) समस्या के कारण, दूरस्थ प्रमाणीकृत उपयोगकर्ता XML दस्तावेज़ में बाह्य एंटिटी घोषणा और एंटिटी संदर्भ का उपयोग करके मनमाने फ़ाइलों को पढ़ सकते हैं या मेमोरी खपत (memory consumption) के कारण सेवा अस्वीकृति (denial of service) पैदा कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.