CVE-2016-0288 in Security AppScan

Riassunto

di VulDB • 16/06/2026

IBM Security AppScan Standard 8.7.x, 8.8.x e 9.x precedenti alla versione 9.0.3.2, nonché IBM Security AppScan Enterprise, consentono agli utenti remoti autenticati di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/12/2015
• Divulgazione: 01/06/2016
• Moderazione: accettato
• Voce: VDB-87550
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01549
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0288
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0288/