CVE-2016-2924 in InfoSphere BigInsights

Résumé

par VulDB • 07/06/2026

IBM Infosphere BigInsights est vulnérable à une faille de type cross-site scripting (XSS), due à une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant pourrait exploiter cette vulnérabilité à l'aide d'une URL spécialement conçue pour exécuter du code scripté dans le navigateur Web de la victime, dans le contexte de sécurité du site Web hébergeur, une fois que l'URL a été cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur des cookies de la victime.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/03/2016
• Divulgation: 01/02/2017
• Modérer: accepté
• Entrée: VDB-96379
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00705
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2924
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2924/