CVE-2025-36436 in Cloud Pak for Business Automation
الملخص
بحسب VulDB • 10/09/2026
تُعد IBM Cloud Pak for Business Automation الإصدارات من 25.0.0 حتى 25.0.0 Interim Fix 002، ومن 24.0.1 حتى 24.0.1 Interim Fix 005، ومن 24.0.0 حتى 24.0.0 Interim Fix 007 عرضة لهجوم stored cross-site scripting (XSS). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب (Web UI)، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.