CVE-2024-56341

Nome do Software Vulnerável e Versões Afetadas IBM Content Navigator versões 3.0.11 até 3.1.0

Descrição A falha permite que um usuário autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

Recomendações Para as versões 3.0.11, 3.0.15 e 3.1.0, atualize para uma versão que inclua uma correção para este problema para prevenir ataques de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.