Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad XXE en IBM TRIRIGA

Fecha de publicación 06/05/2019
Importancia
4 - Alta
Recursos Afectados
  • IBM TRIRIGA Application Platform, versión 3.5.3 y 3.6.0
Descripción

Existe una vulnerabilidad de inyección XXE (XML External Entity) en IBM TRIRIGA Application Platform.

Solución
  • Aplicar los parches de IBM TRIRIGA Application Platform, versión 3.5.3.6 y 3.6.0.3.
Detalle
  • IBM TRIRIGA es vulnerable a un ataque XXE (XML External Entity) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. Se ha reservado el identificador CVE-2019-4208 para esta vulnerabilidad.

Encuesta valoración

Listado de referencias
Security Bulletin: IBM TRIRIGA is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data (CVE-2019-4208)
Etiquetas