PT-2025-45182
CVE-2025-36054
·
Publicado
2025-11-06
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Contêineres do IBM Business Automation Workflow versões 24.0.0 até 24.0.0-IF006
Contêineres do IBM Business Automation Workflow versões 24.0.1 até 24.0.1-IF004
Contêineres do IBM Business Automation Workflow versões 25.0.0 até 25.0.0-IF001
IBM Business Automation Workflow tradicional com Process Federation Server versões 24.0.0 até 24.0.1
IBM Business Automation Workflow tradicional com Process Federation Server versão 25.0.0
Descrição
O software é suscetível a cross-site scripting. Um atacante não autenticado pode injetar código JavaScript arbitrário na Interface Web, potencialmente modificando a funcionalidade pretendida e resultando na divulgação de credenciais dentro de uma sessão confiável.
Recomendações
A versão 24.0.0-IF006 dos contêineres do IBM Business Automation Workflow deve ser aplicada.
A versão 24.0.1-IF004 dos contêineres do IBM Business Automation Workflow deve ser aplicada.
A versão 25.0.0-IF001 dos contêineres do IBM Business Automation Workflow deve ser aplicada.
A versão 24.0.1 do IBM Business Automation Workflow tradicional com Process Federation Server deve ser aplicada.
A versão 25.0.0 do IBM Business Automation Workflow tradicional com Process Federation Server deve ser aplicada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾