PT-2025-35089
CVE-2024-49790
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Watson Studio في Cloud Pak for Data، الإصدارات من 4.0 حتى 5.0
الوصف
يُعتبر IBM Watson Studio في Cloud Pak for Data عرضة لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). يمكن للمستخدم المصادق عليه إدخال كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة موثوقة.
التوصيات
IBM Watson Studio في Cloud Pak for Data الإصدار 4.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
IBM Watson Studio في Cloud Pak for Data الإصدار 5.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾