CVE-2019-4149 in Business Automation Workflow

सारांश

द्वारा VulDB • 09/08/2026

IBM Business Automation Workflow V18.0.0.0 से V18.0.0.2 और IBM Business Process Manager V8.6.0.0 से V8.6.0.0 Cumulative Fix 2018.03, V8.5.7.0 से V8.5.7.0 Cumulative Fix 2017.06, तथा V8.5.6.0 से V8.5.6.0 CF2 में cross-site scripting (XSS) के लिए कमजोरी है। यह vulnerability उपयोगकर्ताओं को Web UI में मनमाना JavaScript code एम्बेड करने की अनुमति देती है, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 158415.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-141320
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00679
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4149
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4149/