PT-2026-117545 · Ibm · Cloud Pak System
CVE-2026-3295
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v3.1
7.4
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Cloud Pak System الإصدارات 2.3.6.0 through 2.3.6.1
Description
يمكن للمهاجم المصرح له استغلال ثغرة cross-site scripting (XSS) مخزنة، حيث يفشل تطبيق الويب في تنقية أو ترميز مدخلات المستخدم بتنسيق HTML بشكل صحيح قبل تخزينها وعرضها. يسمح هذا للمهاجم بحقن حمولات JavaScript خبيثة يتم تنفيذها تلقائيًا عندما يعرض مستخدمون آخرون الصفحات المتأثرة.
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cloud Pak System