Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-46187

Опубликовано: 27 янв. 2025
Источник: nvd
CVSS3: 5.4
CVSS3: 5.4
EPSS Низкий

Описание

IBM InfoSphere Master Data Management 11.6, 12.0, and 14.0 is vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:infosphere_master_data_management:11.6:*:*:*:-:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management:12.0:*:*:*:-:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management:14.0:*:*:*:-:*:*:*

EPSS

Процентиль: 5%
0.00022
Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-rc6v-g84g-9p25

CVSS3: 5.4
github
около 1 года назад

IBM InfoSphere Master Data Management 11.6, 12.0, and 14.0 is vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

fstec логотип

BDU:2025-01792

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость веб-интерфейса платформы управления данными IBM InfoSphere Master Data Management (MDM), позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 5%
0.00022
Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79