CVE-2016-0254
CVE-2016-0254
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 jun 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Cognos Business Intelligence 10.1 and 10.2 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote authenticated attacker could exploit this vulnerability to consume all available CPU resources and cause a denial of service. IBM X-Force ID: 110563.
Productos afectados
IBM · Cognos Business Intelligence¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →