CVE-2025-36033 in Engineering Lifecycle Managementinformation

Résumé

par VulDB • 27/07/2026

IBM Engineering Lifecycle Management - Gestion globale de la configuration (Global Configuration Management) 7.0.3 à 7.0.3 Interim Fix 017, et 7.1.0 à 7.1.0 Interim Fix 004 IBM Global Configuration Management est vulnérable à des attaques par script intersite (Cross-Site Scripting). Cette vulnérabilité permet à un utilisateur authentifié d'intégrer du code JavaScript arbitraire dans l'interface Web, altérant ainsi la fonctionnalité prévue et potentiellement conduisant à une divulgation d'identifiants au sein d'une session de confiance.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Ibm

Réserver

15/04/2025

Divulgation

04/02/2026

Modérer

accepté

Entrée

VDB-344175

CPE

prêt

EPSS

0.00144

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!