CVE-2023-24966

Опубликовано: 27 апр. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 246904.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/246904
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6986333
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/246904
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6986333
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.24 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.16 (исключая)

EPSS

Процентиль: 32%

0.00122

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-r5h7-r9p6-54wj