PT-2014-5064

CVE-2014-3071

·

تاريخ النشر

2014-07-26

·

تاريخ التحديث

2017-08-29

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions IBM InfoSphere Information Server version 11.3
Description A cross-site scripting (XSS) issue exists in the Data Quality Console, allowing remote attackers to inject arbitrary web script or HTML via a crafted URL for adding a project connection.
Recommendations For IBM InfoSphere Information Server version 11.3, update to a version that includes the fix for this issue to prevent remote attackers from injecting arbitrary web script or HTML.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾