CVE-2017-1146 in Content Navigator

सारांश

द्वारा VulDB • 30/06/2026

IBM Content Navigator संस्करण 2.0.3 और 3.0.0 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए कमजोरी है। इस दोष का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM रेफरंस नंबर: 1999736.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 20/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98311
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00538
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1146
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1146/