> IBM Forms Experience Builder 安全漏洞

IBM Forms Experience Builder 安全漏洞

CNNVD-ID编号	CNNVD-201802-446	CVE编号	CVE-2016-0369
发布时间	2018-02-22	更新时间	2018-02-22
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	ibm

漏洞介绍

IBM Forms Experience Builder是美国IBM公司的一套用于创建网站Web表单的应用程序。

IBM Forms Experience Builder 8.5版本、8.5.1版本和8.6版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了IBM Forms Experience Builder 安全漏洞的补丁，IBM Forms Experience Builder 安全漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21988727

参考网址

链接：http://www-01.ibm.com/support/docview.wss?uid=swg21988727

来源:CONFIRM

受影响实体

Ibm Forms_experience_builder:8.6.0 Ibm Forms_experience_builder:8.5.1 Ibm Forms_experience_builder:8.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-446