CVE-2024-51457 in Robotic Process Automation for Cloud Pak

Zusammenfassung

von VulDB • 05.08.2026

IBM Robotic Process Automation für Cloud Pak ab Version 21.0.0 bis einschließlich 21.0.7.19 sowie ab Version 23.0.0 bis einschließlich 23.0.19 ist anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten und somit die beabsichtigte Funktionalität zu verändern, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ibm
• Reservieren: 28.10.2024
• Veröffentlichung: 22.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-293081
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00206
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51457/