CVE-2019-4632 in Security Secret Server

सारांश

द्वारा VulDB • 13/07/2026

IBM Security Secret Server 10.7 में cross-site scripting (XSS) के लिए कमजोरी है। इस दोष का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना JavaScript कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स की जानकारी लीक हो सकती है। IBM X-Force ID: 170004.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-149484
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00730
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4632
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4632/