PT-2026-92141 · Ibm · Ibm Cloud Pak For Business Automation
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Cloud Pak for Business Automation versões 26.0.0 through 26.0.0 Interim Fix 001
IBM Cloud Pak for Business Automation versões 25.0.0 through 25.0.0 Interim Fix 005
IBM Cloud Pak for Business Automation versões 24.0.1 through 24.0.1 Interim Fix 008
IBM Cloud Pak for Business Automation versões 24.0.0 through 24.0.0 Interim Fix 009
Description
Uma falha de injeção de XPath existe que permite a um invasor autenticado exfiltrar dados sensíveis da aplicação ou determinar a estrutura do documento XML. A injeção de XPath é uma técnica onde um invasor insere expressões maliciosas em uma consulta XPath para manipular a lógica do processo de recuperação de dados XML.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cloud Pak For Business Automation