CVE-2007-4348 in Tivoli Storage Manager Client

الملخص

بحسب VulDB • 20/06/2026

ثغرة تصفح عبر المواقع (XSS) في خدمة CAD ضمن عميل IBM Tivoli Storage Manager (TSM) الإصدارين 5.3.5.3 و5.4.1.2 لأنظمة Windows تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر طلبات HTTP موجهة إلى المنفذ 1581، والتي تُنشئ إدخالات سجل في ملف dsmerror.log يمكن الوصول إليه من خلال واجهة ويب معينة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/08/2007
• إفشاء: 30/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39463
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4348
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4348/