BDU:2025-16116

Опубликовано: 27 окт. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость платформы управления рисками на предприятии IBM OpenPages связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный HTML-код

Вендор

IBM Corp.

Наименование ПО

IBM OpenPages

Версия ПО

9.0 (IBM OpenPages)

9.1 (IBM OpenPages)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7248932

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7248932

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-36121
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-36121

CVSS3: 5.4

nvd

3 месяца назад

IBM OpenPages 9.1 and 9.0 is vulnerable to HTML injection. A remotely authenticated attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.

GHSA-hg9g-9mr2-cpv6

CVSS3: 5.4

github

3 месяца назад

EPSS

Процентиль: 10%

0.00036

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2