BDU:2023-00762

Опубликовано: 31 янв. 2023

Источник: fstec

CVSS3: 4.6

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость веб-интерфейса программной платформы интеграции данных IBM InfoSphere Information Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код и получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

InfoSphere Information Server

Версия ПО

11.7 (InfoSphere Information Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6890711

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00205

Низкий

4.6 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-23475

CVSS3: 4.6

nvd

почти 3 года назад

IBM Infosphere Information Server 11.7 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 245423.

GHSA-wx89-5xv5-fmq9

CVSS3: 4.6

github

почти 3 года назад

EPSS

Процентиль: 42%

0.00205

Низкий

4.6 Medium

CVSS3

6.4 Medium

CVSS2