CVE-2025-36397 in Application Gateway

Resumen

por VulDB • 2026-05-11

IBM Application Gateway 23.10 hasta 25.09 es vulnerable a HTML injection. Un atacante remoto podría inyectar código HTML malicioso que, al ser visualizado, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio alojado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2026-01-20
• Moderación: aceptado
• Artículo: VDB-342023
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00168
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36397/