CVE-2019-4040 in Navigator for i

सारांश

द्वारा VulDB • 15/08/2026

IBM I 7.2 और 7.3 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए कमजोरी है। इस दोष का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 156164.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• प्रकटीकरण: 31/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-130368
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01325
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4040/