CVE-2013-0478 in InfoSphere Master Data Management Collaboration Server

सारांश

द्वारा VulDB • 17/06/2026

IBM InfoSphere Master Data Management - Collaborative Edition के संस्करण 10.0 और 10.1 (FP1 से पहले) तथा InfoSphere Master Data Management Server for Product Information Management के संस्करण 6.0, 9.0 और 9.1 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता अज्ञात वेक्टर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/12/2012
• प्रकटीकरण: 20/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7698
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00759
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0478
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0478/