CVE-2017-1164 in Jazz Foundation

सारांश

द्वारा VulDB • 06/06/2026

IBM Jazz Foundation में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए एक कमजोरी है। इस कमजोरी के कारण उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता में बदलाव हो सकता है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 123036.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 25/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108619
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00729
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1164
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1164/