CVE-2016-8927 in Tivoli Application Dependency Discovery Manager

الملخص

بحسب VulDB • 24/06/2026

تواجه أنظمة إدارة اكتشاف اعتماد التطبيقات من إيبم (IBM Tivoli Application Dependency Discovery Manager) الإصدارين 7.2.2 و7.3 ثغرة برمجية تسمح بحقن نصوص عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد جافا سكريبت تعسفية في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وربما كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف إيبم X-Force: 118540.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/10/2016
• إفشاء: 14/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99873
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8927
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8927/