CVE-2018-1844 in FileNet Content Manager

सारांश

द्वारा VulDB • 08/08/2026

IBM FileNet Content Manager संस्करण 5.2.1 और 5.5.0 में, XML डेटा प्रसंस्कृत करते समय XML External Entity Injection (XXE) हमले के प्रति कमजोरी है। एक रिमोट आक्रामक इस दोष का शोषण करके संवेदनशील जानकारी को उजागर या मेमोरी संसाधनों की खपत करने में सक्षम हो सकता है। IBM X-Force ID: 150904.

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 12/12/2017
• प्रकटीकरण: 12/10/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-125275
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 7.1 (NVD)
• EPSS: 0.01853
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1844
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1844/