BDU:2018-01515

Опубликовано: 13 окт. 2018

Источник: fstec

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость сервера приложений IBM WebSphere Application Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить поизвольный код в загружаемую веб-страницу

Вендор

IBM Corp.

Наименование ПО

WebSphere Application Server

Версия ПО

8.5 (WebSphere Application Server)

9.0 (WebSphere Application Server)

7.0 (WebSphere Application Server)

8.0 (WebSphere Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www-01.ibm.com/support/docview.wss?uid=ibm10730631

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2018-1777

CVSS3: 5.4

nvd

больше 7 лет назад

IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 148800.

GHSA-gpc9-3h42-f56v

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2