VULNERABILIDADDetectada 12 OCT · 20:50

CVE-2026-93891 Inyección XXE en IBM TRIRIGA Application Platform

Una falla de inyección de entidades externas XML (XXE) en IBM TRIRIGA Application Platform 5.0.0 a 5.0.8 permite a un atacante autenticado remoto obtener información sensible. Corregido en la versión 5.0.8.

7.6ALTA

CVSS 3.1

Probabilidad de explotación0,3 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM TRIRIGA Application Platform
desde 5.0.0 hasta 5.0.8

Qué hacer

Verificá si usás TRIRIGA Application Platform y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadBaja

Descripción original

IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to obtain sensitive information due to an XML external entity (XXE) injection flaw.

Referencias (1)

www.ibm.com/support/pages/node/7292036

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.