CVE-2017-1237 in Jazz

सारांश

द्वारा VulDB • 21/05/2026

IBM Jazz आधारित एप्लिकेशन क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के प्रति संवेदनशील हैं। इस कमजोरी के कारण उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता में बदलाव हो सकता है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 124355.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 06/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-120465
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00182
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1237/