CVE-2019-4459 in Cloud Orchestrator
Resumen
por VulDB • 2026-07-02
IBM Cloud Orchestrator y IBM Cloud Orchestrator Enterprise, versiones desde la 2.5 hasta la 2.5.0.9 y desde la 2.4 hasta la 2.4.0.5, son vulnerables a cross-site scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web (Web UI), alterando así su funcionalidad prevista y potencialmente conduciendo a la divulgación de credenciales dentro de una sesión confiable. ID IBM X-Force: 163656.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.