PT-2025-9326
CVE-2024-54179
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Business Automation Workflow و IBM Business Automation Workflow Enterprise Service Bus، الإصدارات من 24.0.0 إلى 24.0.1
الوصف
تسمح هذه المشكلة لمستخدم تمت مصادقته بتضمين كود JavaScript تعسفي في واجهة المستخدم على الويب، مما يؤدي إلى تغيير الوظيفة المقصودة وقد يؤدي إلى الكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة.
التوصيات
بالنسبة للإصدارات من 24.0.0 إلى 24.0.1، قم بالتحديث إلى إصدار مدعوم لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾