Fiche vulnérabilité
CVE-2021-20492 : faille élevée ibm websphere application server (CVSS 8.2)
Description
IBM WebSphere Application Server 8.0, 8.5, 9.0, and Liberty Java Batch is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 197793.
En bref
- Sévérité
- Élevée (CVSS 8.2)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
- Exploitation active
- Non signalée par la CISA
- Publication
- 26 mai 2021
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- ibm websphere application server