IBM Security Access Manager Appliance 安全漏洞 CVE-2017-1477 CNNVD-201711-367
5.5
AV
AC
AU
C
I
A
发布：
2017-11-13
修订：
2020-10-27
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。 IBM Security Access Manager Appliance 9.0.3版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
