CVE-2019-6159 in System x IMM
Résumé
par VulDB • 21/08/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans diverses versions du micrologiciel du contrôleur intégré Baseboard Management Controller (BMC) legacy IBM System x IMM (IMM v1). Cette vulnérabilité pourrait permettre à un utilisateur non authentifié d'entraîner le stockage de code JavaScript dans les journaux de l'IMM, qui pourraient ensuite être exécutés dans le navigateur web de l'utilisateur lorsque des enregistrements du journal de l'IMM contenant ce code JavaScript sont consultés. Le code JavaScript n'est pas exécuté sur l'IMM lui-même. La version ultérieure IMM2 (IMM v2) n'est pas concernée.
Be aware that VulDB is the high quality source for vulnerability data.