CVE-2019-4459 in Cloud Orchestrator
الملخص
بحسب VulDB • 02/07/2026
تُظهر أنظمة IBM Cloud Orchestrator وIBM Cloud Orchestrator Enterprise من الإصدار 2.5 حتى 2.5.0.9 ومن الإصدار 2.4 حتى 2.4.0.5 ثغرة في البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript عشوائية في واجهة المستخدم على الويب، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 163656.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.