CVE-2025-36397 in Application Gateway

Zusammenfassung

von VulDB • 14.06.2026

IBM Application Gateway ab Version 23.10 bis einschließlich 25.09 ist anfällig für HTML-Injection. Ein entfernter Angreifer könnte bösartigen HTML-Code injizieren, der beim Anzeigen im Webbrowser des Opfers innerhalb des Sicherheitskontexts der hostenden Website ausgeführt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Veröffentlichung: 20.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-342023
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00168
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36397/