CVE-2024-28797 in InfoSphere Information Server

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرة في تخزين كود البرمجة عبر المواقع (Stored Cross-Site Scripting) في نظام IBM InfoSphere Information Server الإصدار 11.7. تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript تعسفية في واجهة المستخدم الويب، مما يؤدي إلى تغيير الوظيفة المقصودة وقد ينتج عنه كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف فريق X-Force التابع لـ IBM: 287136.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 10/03/2024
• إفشاء: 30/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270019
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28797
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28797/