FICHE CVE

CVE-2016-9706

Publiée le 2017-02-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Integration Bus 9.0 et 10.0 ainsi que WebSphere Message Broker sont concernés lors du traitement des flux SOAP. Un attaquant distant et non authentifié peut envoyer une requête XML spécialement conçue pour voler des fichiers sensibles sur le serveur ou provoquer le plantage du système en épuisant sa mémoire. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exécution via un réseau est relativement facile.

CVSS 3.09.1 CRITIQUE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2017-02-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Integration Bus 9.0 and 10.0 and WebSphere Message Broker SOAP FLOWS is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources. IBM Reference #: 1997918.