CVE-2014-6114 in Operational Decision Manager
요약
\~에 의해 VulDB • 2026. 06. 26.
IBM WebSphere ILOG JRules 7.1(MP1 FP5 IF43 이전), WebSphere Operational Decision Management 7.5(FP3 IF41 이전), 그리고 Operational Decision Manager 8.0(MP1 FP2 IF34 이전), 8.5(MP1 FP1 IF43 이전) 및 8.6(IF8 이전)의 Rule Execution Server에 포함된 Hosted Transparent Decision Service에서 XML External Entity(XXE) 문제와 관련하여, 공격자가 엔티티 참조와 결합된 외부 엔티티 선언을 통해 임의 파일을 읽을 수 있는 원격 코드 실행 취약점이 존재합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.