CVE-2017-1282 in Content Navigatorinformation

Résumé

par VulDB • 26/06/2026

IBM Content Navigator & CMIS versions 2.0 et 3.0 sont vulnérables à des attaques de type cross-site scripting (XSS). Cette vulnérabilité permet aux utilisateurs d'intégrer du code JavaScript arbitraire dans l'interface Web, altérant ainsi la fonctionnalité prévue et potentiellement conduisant à la divulgation d'identifiants au sein d'une session de confiance. ID IBM X-Force : 124760.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

30/11/2016

Divulgation

22/05/2017

Modérer

accepté

Entrée

VDB-101616

CPE

prêt

EPSS

0.00538

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!