FICHE CVE

CVE-2016-5971

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont vulnérables à une faille d'entité externe XML (XXE). Un attaquant disposant d'identifiants d'utilisateur basiques peut envoyer un document XML spécialement conçu via le réseau pour lire des fichiers sensibles sur le serveur ou provoquer le plantage du système en épuisant sa mémoire. Cette exploitation est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.07.1 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200 Entité externe XML (XXE) · CWE-611

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users to read arbitrary files or cause a denial of service (memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.