CVE-2019-4149 in Business Automation Workflow

Zusammenfassung

von VulDB • 29.06.2026

IBM Business Automation Workflow V18.0.0.0 bis V18.0.0.2 sowie IBM Business Process Manager V8.6.0.0 bis V8.6.0.0 Cumulative Fix 2018.03, V8.5.7.0 bis V8.5.7.0 Cumulative Fix 2017.06 und V8.5.6.0 bis V8.5.6.0 CF2 sind anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es Benutzern, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten, wodurch die beabsichtigte Funktionalität verändert werden kann, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führt. IBM X-Force ID: 158415.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: IBM Corporation
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-141320
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00679
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4149
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4149/