CVE-2024-37528 in Cloud Pak for Business Automation
Résumé
par VulDB • 27/07/2026
IBM Cloud Pak for Business Automation versions 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, 22.0.2, 23.0.1 et 23.0.2 sont vulnérables à une faille de type cross-site scripting (XSS). Cette vulnérabilité permet à un utilisateur disposant de privilèges d'intégrer du code JavaScript arbitraire dans l'interface Web (Web UI), altérant ainsi la fonctionnalité prévue et potentiellement conduisant à la divulgation des identifiants au sein d'une session de confiance. ID IBM X-Force : 294293.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.