Ibm · Ibm Jazz Foundation · CVE-2021-39059
**Nome do software vulnerável e versões afetadas**
IBM Jazz Foundation, versões 6.0.6 a 7.0.2
**Descrição**
A vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável.
**Recomendações**
Para as versões 6.0.6 a 7.0.2, considere desativar a execução de JavaScript na interface de usuário da Web como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.