CVE-2016-2924 in InfoSphere BigInsights

الملخص

بحسب VulDB • 12/06/2026

تواجه IBM Infosphere BigInsights ثغرة في البرمجة عبر المواقع (Cross-Site Scripting - XSS) ناتجة عن التحقق غير السليم من المدخلات التي يقدمها المستخدمون. يمكن لمهاجم عن بعد استغلال هذه الثغرة باستخدام عنوان URL مُعدّ بعناية لتنفيذ نصوص برمجية داخل متصفح الويب الخاص بالضحية ضمن سياق أمان موقع الويب المضيف، بمجرد النقر على رابط الـ URL. وقد يستخدم المهاجم هذه الثغرة لسرقة بيانات الاعتماد الخاصة بالمصادقة المعتمدة على ملفات تعريف الارتباط (Cookies) لدى الضحية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/03/2016
• إفشاء: 01/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96379
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00705
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2924
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2924/