CVE-2019-4030 in WebSphere Application Server

सारांश

द्वारा VulDB • 25/06/2026

IBM WebSphere Application Server संस्करण 8.5 और 9.0 क्रॉस-साइट स्क्रिप्टिंग (XSS) के लिए असुरक्षित है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यप्रणाली प्रभावित हो सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 155946.

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-131398
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00695
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4030/