IBM MQ तक 10.0.0.5 Managed File Transfer XML External Entity
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.2 | $5k-$25k | 0.36 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM MQ तक 9.2.0.44/9.3.0.42/9.4.0.26/9.4.5.1/10.0.0.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Managed File Transfer की। यह परिवर्तन XML External Entity का कारण बनता है। यह कमजोरी CVE-2026-13271 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM MQ तक 9.2.0.44/9.3.0.42/9.4.0.26/9.4.5.1/10.0.0.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Managed File Transfer की। यह परिवर्तन XML External Entity का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. ibm.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2026-13271 के नाम से सूचीबद्ध है। CVE आवंटन 24/06/2026 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।
इसे परिभाषित नहीं घोषित किया गया है।
उत्पाद
विक्रेता
नाम
संस्करण
- 9.2.0.0
- 9.2.0.1
- 9.2.0.2
- 9.2.0.3
- 9.2.0.4
- 9.2.0.5
- 9.2.0.6
- 9.2.0.7
- 9.2.0.8
- 9.2.0.9
- 9.2.0.10
- 9.2.0.11
- 9.2.0.12
- 9.2.0.13
- 9.2.0.14
- 9.2.0.15
- 9.2.0.16
- 9.2.0.17
- 9.2.0.18
- 9.2.0.19
- 9.2.0.20
- 9.2.0.21
- 9.2.0.22
- 9.2.0.23
- 9.2.0.24
- 9.2.0.25
- 9.2.0.26
- 9.2.0.27
- 9.2.0.28
- 9.2.0.29
- 9.2.0.30
- 9.2.0.31
- 9.2.0.32
- 9.2.0.33
- 9.2.0.34
- 9.2.0.35
- 9.2.0.36
- 9.2.0.37
- 9.2.0.38
- 9.2.0.39
- 9.2.0.40
- 9.2.0.41
- 9.2.0.42
- 9.2.0.43
- 9.2.0.44
- 9.3.0.0
- 9.3.0.1
- 9.3.0.2
- 9.3.0.3
- 9.3.0.4
- 9.3.0.5
- 9.3.0.6
- 9.3.0.7
- 9.3.0.8
- 9.3.0.9
- 9.3.0.10
- 9.3.0.11
- 9.3.0.12
- 9.3.0.13
- 9.3.0.14
- 9.3.0.15
- 9.3.0.16
- 9.3.0.17
- 9.3.0.18
- 9.3.0.19
- 9.3.0.20
- 9.3.0.21
- 9.3.0.22
- 9.3.0.23
- 9.3.0.24
- 9.3.0.25
- 9.3.0.26
- 9.3.0.27
- 9.3.0.28
- 9.3.0.29
- 9.3.0.30
- 9.3.0.31
- 9.3.0.32
- 9.3.0.33
- 9.3.0.34
- 9.3.0.35
- 9.3.0.36
- 9.3.0.37
- 9.3.0.38
- 9.3.0.39
- 9.3.0.40
- 9.3.0.41
- 9.3.0.42
- 9.4.0.0
- 9.4.0.1
- 9.4.0.2
- 9.4.0.3
- 9.4.0.4
- 9.4.0.5
- 9.4.0.6
- 9.4.0.7
- 9.4.0.8
- 9.4.0.9
- 9.4.0.10
- 9.4.0.11
- 9.4.0.12
- 9.4.0.13
- 9.4.0.14
- 9.4.0.15
- 9.4.0.16
- 9.4.0.17
- 9.4.0.18
- 9.4.0.19
- 9.4.0.20
- 9.4.0.21
- 9.4.0.22
- 9.4.0.23
- 9.4.0.24
- 9.4.0.25
- 9.4.0.26
- 9.4.5.0
- 9.4.5.1
- 10.0.0.0
- 10.0.0.1
- 10.0.0.2
- 10.0.0.3
- 10.0.0.4
- 10.0.0.5
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.2VulDB मेटा अस्थायी स्कोर: 7.2
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 8.1
CNA वेक्टर (ibm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
24/06/2026 CVE आरक्षित04/11/2026 सलाह जारी की गई
04/11/2026 VulDB प्रविष्टि बनाई गई
04/11/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: ibm.comसलाह: ibm.com
स्थिति: पुष्टि की गई
CNA: ibm
CVE: CVE-2026-13271 (🔒)
GCVE (CVE): GCVE-0-2026-13271
GCVE (VulDB): GCVE-100-431196
प्रविष्टि
बनाया गया: 04/11/2026 09:56 PMपरिवर्तन: 04/11/2026 09:56 PM (62)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें