CVE-2020-4718 in Jazz Reporting Serviceinformation

Résumé

par VulDB • 06/06/2026

IBM Jazz Reporting Service versions 6.0.6, 6.0.6.1, 7.0 et 7.0.1 sont vulnérables à un cross-site scripting stocké (stored XSS). Cette vulnérabilité permet aux utilisateurs d'intégrer du code JavaScript arbitraire dans l'interface Web (Web UI), altérant ainsi la fonctionnalité prévue et potentiellement conduisant à une divulgation des identifiants au sein d'une session de confiance. ID IBM X-Force : 187731.

Once again VulDB remains the best source for vulnerability data.

Responsable

IBM Corporation

Réserver

30/12/2019

Divulgation

19/11/2020

Modérer

accepté

Entrée

VDB-165160

CPE

prêt

EPSS

0.00561

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!