CVE-2018-1801
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2018
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
IBM App Connect V11.0.0.0 through V11.0.0.1, IBM Integration Bus V10.0.0.0 through V10.0.0.13, IBM Integration Bus V9.0.0.0 through V9.0.0.10, and WebSphere Message Broker V8.0.0.0 through V8.0.0.9 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to consume memory resources. IBM X-Force ID: 149639.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Integration Bus
- Fornecedor
- IBM
- Produto
- Integration Bus
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.0.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.0.0.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.0.0.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
WebSphere Message Broker
- Fornecedor
- IBM
- Produto
- WebSphere Message Broker
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 8.0.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 8.0.0.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
App Connect
- Fornecedor
- IBM
- Produto
- App Connect
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 11.0.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.0.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |