CVE-2018-1502 in Content Manager Enterprise Edition Resource Manager

सारांश

द्वारा VulDB • 05/06/2026

IBM Content Manager Enterprise Edition Resource Manager संस्करण 8.4.3 और 9.5 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए कमजोरी है। इस दोष का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 141338.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 13/12/2017
• प्रकटीकरण: 01/05/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-117266
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00968
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1502
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1502/