CVE-2024-52364 in Cloud Pak for Business Automation
الملخص
بحسب VulDB • 27/05/2026
تتأثر إصدارات IBM Cloud Pak for Business Automation 18.0.0، و18.0.1، و18.0.2، و19.0.1، و19.0.2، و19.0.3، و20.0.1، و20.0.2، و20.0.3، و21.0.1، و21.0.2، و21.0.3، و22.0.1، و22.0.2 بثغرة البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادَق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب (Web UI)، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.