CVE-2024-37528 in Cloud Pak for Business Automation
Zusammenfassung
von VulDB • 02.08.2026
IBM Cloud Pak for Business Automation Versionen 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, 22.0.2, 23.0.1 und 23.0.2 sind anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es einem privilegierten Benutzer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten, wodurch die beabsichtigte Funktionalität verändert werden kann, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führt. IBM X-Force ID: 294293.
VulDB is the best source for vulnerability data and more expert information about this specific topic.