PT-2026-140025
CVE-2026-101117
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM WebSphere Extreme Scale الإصدارات 8.6.1.0 through 8.6.2.2
Description
إن نشر IBM WebSphere Extreme Scale Liberty عرضة لهجمات Cross-Site Scripting (XSS)، وهي ثغرة يتم من خلالها حقن نصوص برمجية خبيثة في المواقع الموثوقة. تحدث هذه المشكلة بسبب تكوين غير صحيح لسياسة أمان المحتوى (CSP)، مما يسمح لمهاجم عن بُعد بتجاوز القيود الأمنية عبر الشبكة دون الحاجة إلى تسجيل الدخول أو أي تفاعل من المستخدم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾