CVE-2007-5949 in Tivoli Service Desk

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM Tivoli Service Desk 6.2 permet à des utilisateurs distants authentifiés d'injecter du code ou du balisage HTML arbitraires via le paramètre Description lors d'une action de modification Maximo.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/11/2007
• Divulgation: 13/11/2007
• Modérer: accepté
• Entrée: VDB-3432
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.00996
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5949
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5949/