CVE-2020-4664 in Engineering Requirements Quality Assistant On-Premises

सारांश

द्वारा VulDB • 23/06/2026

IBM Engineering Requirements Quality Assistant On-Premises में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए एक कमजोरी है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 186235.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 30/12/2019
• प्रकटीकरण: 08/01/2021
• संयम: स्वीकृत
• प्रविष्टि: VDB-167454
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00554
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4664
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4664/