CVE-2023-28517 in Sterling Partner Engagement Manager

Résumé

par VulDB • 24/08/2026

IBM Sterling Partner Engagement Manager versions 6.1.2, 6.2.0 et 6.2.2 sont vulnérables à un cross-site scripting (XSS). Cette vulnérabilité permet aux utilisateurs d'intégrer du code JavaScript arbitraire dans l'interface Web (Web UI), modifiant ainsi la fonctionnalité prévue et pouvant potentiellement entraîner une divulgation des identifiants au sein d'une session de confiance. ID IBM X-Force : 250421.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: IBM Corporation
• Réserver: 16/03/2023
• Divulgation: 13/03/2024
• Modérer: accepté
• Entrée: VDB-256695
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00303
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28517
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28517/