Fiche vulnérabilité
CVE-2023-35892 : faille critique ibm financial transaction manager (CVSS 9.1)
Description
IBM Financial Transaction Manager for SWIFT Services 3.2.4 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 258786.
En bref
- Sévérité
- Critique (CVSS 9.1)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 5 sept. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- ibm financial transaction manager