CVE-2024-35153 in WebSphere Application Server
Resumen
por MITRE • 2024-06-27
IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a cross site scripting. Esta vulnerabilidad permite a un usuario privilegiado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 292640.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.