CVE-2024-40690 in InfoSphere Server

الملخص

بحسب VulDB • 08/05/2026

تتعرض IBM InfoSphere Server 11.7 لثغرة برمجية من نوع "البرمجة عبر المواقع" (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادَق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم عبر الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 297720.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 08/07/2024
• إفشاء: 12/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271393
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00245
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40690
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40690/