PT-2026-5896
CVE-2025-36033
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Engineering Lifecycle Management - Global Configuration Management، الإصدارات من 7.0.3 حتى الإصلاح المؤقت 017
IBM Engineering Lifecycle Management - Global Configuration Management، الإصدارات من 7.1.0 حتى الإصلاح المؤقت 004
الوصف
البرنامج معرض لثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting). يمكن لمستخدم مسجل الدخول إدخال كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة.
التوصيات
قم بتطبيق الإصلاح المؤقت 018 أو إصدار أحدث للإصدارات 7.0.3.
قم بتطبيق الإصلاح المؤقت 005 أو إصدار أحدث للإصدارات 7.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾