CVE-2022-40747 in InfoSphere Information Server

Sumário

de VulDB • 13/06/2026

O IBM InfoSphere Information Server 11.7 é vulnerável a um ataque de Injeção de Entidade Externa XML (XXE) ao processar dados XML. Um atacante remoto poderia explorar essa vulnerabilidade para expor informações sensíveis ou consumir recursos de memória. ID do IBM X-Force: 236584.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/09/2022
• Divulgação: 04/11/2022
• Moderação: aceite
• Entrada: VDB-212910
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00934
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40747
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40747/