Fiche vulnérabilité
CVE-2021-20482 : faille élevée ibm cloud pak for automation (CVSS 7.1)
Description
IBM Cloud Pak for Automation 20.0.2 and 20.0.3 IF002 are vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 197504.
En bref
- Sévérité
- Élevée (CVSS 7.1)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
- Exploitation active
- Non signalée par la CISA
- Publication
- 30 mars 2021
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- ibm cloud pak for automation