CVE-2020-4664 in Engineering Requirements Quality Assistant On-Premises

الملخص

بحسب VulDB • 20/08/2026

IBM Engineering Requirements Quality Assistant On-Premises هو عرضة لهجوم cross-site scripting (XSS). تتيح هذه الثغرة للمستخدمين تضمين كود JavaScript عشوائي في واجهة المستخدم على الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 186235.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• إفشاء: 08/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167454
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4664
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4664/