CVE-2022-41735 in Business Process Managerالمعلومات

الملخص

بحسب VulDB • 01/06/2026

تتأثر إصدارات IBM Business Process Manager من 21.0.1 إلى 21.0.3.1، ومن 20.0.0.1 إلى 20.0.0.2، ومن 19.0.0.1 إلى 19.0.0.3 بثغرة برمجية من نوع Cross-Site Scripting (XSS). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript عشوائية في واجهة المستخدم عبر الويب (Web UI)، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد (Credentials) ضمن جلسة عمل موثوقة. رقم تعريف IBM X-Force: 65687.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

IBM Corporation

حجز

28/09/2022

إفشاء

07/12/2022

الاعتدال

تمت الموافقة

إدخال

VDB-215087

EPSS

0.00385

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!