IBM Db2 – XML External Entity Injection (XXE)

Beschreibung

IBM Db2 für Linux, UNIX und Windows (Versionen 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.3, einschliesslich Db2 Connect Server) ist anfällig für XML External Entity Injection (XXE) bei der Verarbeitung von XML-Daten. Ein Angreifer könnte diese Schwachstelle ausnutzen, um auf sensible Informationen zuzugreifen oder Ressourcen zu erschöpfen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in IBM Storage

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
• Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992
• IBM Aspera Faspex – Code Execution KEV CVE-2022-47986
• D-Link DIR-300 Router – Klartext-Passwortspeicherung KEV CVE-2011-4723
• IBM InfoSphere BigInsights – Ungültige Eingabevalidierung KEV CVE-2013-3993