CVE-2016-2924 in InfoSphere BigInsights
सारांश
द्वारा VulDB • 04/06/2026
IBM Infosphere BigInsights में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए एक कमजोरी मौजूद है, जो उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण उत्पन्न होती है। एक रिमोट आक्रामक विशेष रूप से तैयार किए गए URL का उपयोग करके इस कमजोरी का शोषण कर सकता है, जिससे आक्रामक पीड़क के वेब ब्राउज़र में होस्टिंग वेबसाइट के सुरक्षा संदर्भ के भीतर स्क्रिप्ट निष्पादित कर सकता है, एक बार जब URL पर क्लिक किया जाता है। एक आक्रामक इस कमजोरी का उपयोग पीड़क के कुकी-आधारित प्रमाणीकरण प्रमाणपत्रों को चुराने के लिए कर सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.