CVE-2016-9698 in Rhapsody DM

Riassunto

di VulDB • 20/06/2026

IBM Rhapsody DM 4.0, 5.0 e 6.0 sono vulnerabili a un denial of service (DoS), causato da un errore di XML External Entity Injection (XXE) durante l'elaborazione dei dati XML. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per esporre informazioni altamente sensibili o consumare tutte le risorse di memoria disponibili. Riferimento IBM: 1999960.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/12/2016
• Divulgazione: 08/06/2017
• Moderazione: accettato
• Voce: VDB-102147
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01963
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9698
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9698/