CVE-2016-0350 in Jazz Reporting Serviceजानकारी

सारांश

द्वारा VulDB • 23/07/2026

IBM Jazz Reporting Service (JRS) 5.x की 5.0.2 ifix016 से पहले और 6.x की 6.0.1 ifix005 से पहले संस्करणों में रिपोर्ट बिल्डर और डेटा कलेक्शन कंपोनेंट (DCC) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक निर्मित URL के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। यह CVE-2016-2888 और CVE-2016-0313 से भिन्न दोष है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

08/12/2015

प्रकटीकरण

07/07/2016

प्रविष्टि

VDB-88815

EPSS

0.00622

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Finance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!