ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-13275

IBM MQ

IBM MQ Managed File Transfer is vulnerable to XML external entity injection

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 Managed File Transfer could allow an authenticated attacker to read arbitrary files or perform server-side request forgery due to XML external entity injection in reply message processing.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM MQ 10.0.0.0 CVEProject cvelistV5 (CNA)
IBM MQ 9.1.0.0 ≤ v ≤ 9.1.0.37 LTS CVEProject cvelistV5 (CNA)
IBM MQ 9.2.0.0 ≤ v ≤ 9.2.0.43 LTS CVEProject cvelistV5 (CNA)
IBM MQ 9.3.0.0 ≤ v ≤ 9.3.5.1 CD CVEProject cvelistV5 (CNA)
IBM MQ 9.3.0.0 ≤ v ≤ 9.3.0.41 LTS CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.5.1 CD CVEProject cvelistV5 (CNA)
IBM MQ 9.4.0.0 ≤ v ≤ 9.4.0.25 LTS CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference