CVE-2016-2888 in Jazz Reporting Serviceजानकारी

सारांश

द्वारा VulDB • 25/07/2026

IBM Jazz Reporting Service (JRS) 5.x की 5.0.2 ifix016 से पहले और 6.x की 6.0.1 ifix005 से पहले संस्करणों में रिपोर्ट बिल्डर और डेटा कलेक्शन कंपोनेंट (DCC) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक निर्मित URL के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। यह CVE-2016-0313 और CVE-2016-0350 से भिन्न दोष है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

09/03/2016

प्रकटीकरण

07/07/2016

प्रविष्टि

VDB-88821

EPSS

0.00747

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Industry, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!