BDU:2025-02468

Опубликовано: 30 сент. 2024

Источник: fstec

CVSS3: 4.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса сервера приложений IBM WebSphere Application Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM WebSphere Application Server

Версия ПО

от 9.0.0.0 до 9.0.5.21 включительно (IBM WebSphere Application Server)

от 8.5.0.0 до 8.5.5.26 включительно (IBM WebSphere Application Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/715553

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45073
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

4.8 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-45073

CVSS3: 4.8

nvd

больше 1 года назад

IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

GHSA-vr8r-7c53-rwq4

CVSS3: 4.8

github

больше 1 года назад

EPSS

Процентиль: 43%

0.00206

Низкий

4.8 Medium

CVSS3

5.5 Medium

CVSS2