CVE-2016-9989 in Jazz Foundation Reporting Service

सारांश

द्वारा VulDB • 30/05/2026

IBM Jazz Foundation Reporting Service (JRS) 5.0 और 6.0 में cross-site scripting (XSS) के लिए कमजोरी है। यह कमजोरी उपयोगकर्ताओं को वेब UI में मनमाना JavaScript कोड एम्बेड करने की अनुमति देती है, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 120555.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 16/12/2016
• प्रकटीकरण: 05/07/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-103058
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00717
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9989
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9989/