PT-2026-51296 · Ibm · Ibm Engineering Workflow Management
CVE-2025-33128
·
Publicado
2026-06-22
·
Atualizado
2026-06-26
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Engineering Workflow Management versões 7.0.3 até 7.0.3 Interim Fix 020
IBM Engineering Workflow Management versões 7.1 até 7.1 Interim Fix 007
Description
Existe um problema onde um usuário autenticado pode incorporar código JavaScript arbitrário na interface Web (Web UI). Este cross-site scripting (XSS) — uma técnica onde scripts maliciosos são injetados em sites normalmente confiáveis — pode alterar a funcionalidade pretendida e potencialmente levar à divulgação de credenciais dentro de uma sessão confiável.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Engineering Workflow Management