CVE-2024-45073

Опубликовано: 30 сент. 2024

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Ссылки

https://www.ibm.com/support/pages/node/7171755
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:websphere_application_server:8.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_application_server:9.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:z\/os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00206

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-vr8r-7c53-rwq4

CVSS3: 4.8

github

больше 1 года назад

BDU:2025-02468

CVSS3: 4.8

fstec

больше 1 года назад

Уязвимость веб-интерфейса сервера приложений IBM WebSphere Application Server, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 43%

0.00206

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79