CVE-2025-36054

Nome do Software Vulnerável e Versões Afetadas Contêineres do IBM Business Automation Workflow versões 24.0.0 até 24.0.0-IF006 Contêineres do IBM Business Automation Workflow versões 24.0.1 até 24.0.1-IF004 Contêineres do IBM Business Automation Workflow versões 25.0.0 até 25.0.0-IF001 IBM Business Automation Workflow tradicional com Process Federation Server versões 24.0.0 até 24.0.1 IBM Business Automation Workflow tradicional com Process Federation Server versão 25.0.0

Descrição O software é suscetível a cross-site scripting. Um atacante não autenticado pode injetar código JavaScript arbitrário na Interface Web, potencialmente modificando a funcionalidade pretendida e resultando na divulgação de credenciais dentro de uma sessão confiável.

Recomendações A versão 24.0.0-IF006 dos contêineres do IBM Business Automation Workflow deve ser aplicada. A versão 24.0.1-IF004 dos contêineres do IBM Business Automation Workflow deve ser aplicada. A versão 25.0.0-IF001 dos contêineres do IBM Business Automation Workflow deve ser aplicada. A versão 24.0.1 do IBM Business Automation Workflow tradicional com Process Federation Server deve ser aplicada. A versão 25.0.0 do IBM Business Automation Workflow tradicional com Process Federation Server deve ser aplicada.