CVE-2025-36172 in Cloud Pak for Business Automation
Zusammenfassung
von VulDB • 21.05.2026
IBM Cloud Pak for Business Automation 25.0.0 bis 25.0.0 Interim Fix 001, 24.0.1 bis 24.0.1 Interim Fix 004, 24.0.0 bis 24.0.0 Interim Fix 006 sowie frühere, nicht mehr unterstützte Versionen von IBM Business Automation Workflow sind anfällig für Stored Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten, wodurch die beabsichtigte Funktionalität verändert wird, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.