FICHE CVE

CVE-2016-8974

Publiée le 2017-02-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 4.0, 5.0 et 6.0 d'IBM Rhapsody DM sont sensibles à une injection XXE lors du traitement de données XML. Un attaquant disposant d'identifiants d'utilisateur de bas niveau et d'un accès réseau peut exploiter cette faille pour voler des fichiers sensibles sur le serveur ou provoquer le plantage du système en épuisant sa mémoire. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur avec un lien ou un fichier malveillant.

CVSS 3.08.1 ÉLEVÉE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2017-02-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Rhapsody DM 4.0, 5.0 and 6.0 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources. IBM Reference #: 1997798.