PT-2025-45182
CVE-2025-36054
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
حاويات IBM Business Automation Workflow من الإصدار 24.0.0 حتى 24.0.0-IF006
حاويات IBM Business Automation Workflow من الإصدار 24.0.1 حتى 24.0.1-IF004
حاويات IBM Business Automation Workflow من الإصدار 25.0.0 حتى 25.0.0-IF001
IBM Business Automation Workflow التقليدي مع Process Federation Server من الإصدار 24.0.0 حتى 24.0.1
IBM Business Automation Workflow التقليدي مع Process Federation Server الإصدار 25.0.0
الوصف
البرنامج معرض لخطر البرمجة النصية عبر المواقع (cross-site scripting). يمكن لمهاجم غير مصدق عليه حقن كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تعديل الوظائف المقصودة ويؤدي إلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة.
التوصيات
يجب تطبيق الإصدار 24.0.0-IF006 من حاويات IBM Business Automation Workflow.
يجب تطبيق الإصدار 24.0.1-IF004 من حاويات IBM Business Automation Workflow.
يجب تطبيق الإصدار 25.0.0-IF001 من حاويات IBM Business Automation Workflow.
يجب تطبيق الإصدار 24.0.1 من IBM Business Automation Workflow التقليدي المزود بـ Process Federation Server.
يجب تطبيق الإصدار 25.0.0 من IBM Business Automation Workflow التقليدي المزود بـ Process Federation Server.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾