CVE-2022-41735 in Business Process Managerinformación

Resumen

por VulDB • 2026-06-01

IBM Business Process Manager 21.0.1 hasta 21.0.3.1, 20.0.0.1 hasta 20.0.0.2 y 19.0.0.1 hasta 19.0.0.3 es vulnerable a cross-site scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web (Web UI), alterando así la funcionalidad prevista y potencialmente conduciendo a la divulgación de credenciales dentro de una sesión de confianza. ID de IBM X-Force: 65687.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

IBM Corporation

Reservar

2022-09-28

Divulgación

2022-12-07

Moderación

aceptado

Artículo

VDB-215087

CPE

listo

EPSS

0.00385

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!