Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f4w8-52pm-ghr9

Опубликовано: 02 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

IBM PowerSC 1.3, 2.0, and 2.1 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains. IBM X-Force ID: 275130.

IBM PowerSC 1.3, 2.0, and 2.1 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains. IBM X-Force ID: 275130.

EPSS

Процентиль: 12%
0.0004
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-697
CWE-942

Связанные уязвимости

CVSS3: 5.3
nvd
около 2 лет назад

IBM PowerSC 1.3, 2.0, and 2.1 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains. IBM X-Force ID: 275130.

CVSS3: 5.3
fstec
около 2 лет назад

Уязвимость программное обеспечение для управления и обеспечения безопасности в средах IBM Power Systems IBM PowerSC, связанная с использованием недоверенного файла междоменной политики, позволяющая нарушителю выполнять привилегированные действия и извлекать конфиденциальную информацию

EPSS

Процентиль: 12%
0.0004
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-697
CWE-942