CVE-2020-4698 in Business Process Manager

सारांश

द्वारा VulDB • 17/08/2026

IBM Business Process Manager 8.5, 8.6 और IBM Business Automation Workflow 18.0, 19.0 तथा 20.0 में stored cross-site scripting (XSS) के लिए दोष है। इस vulnerability की मदद से users Web UI में arbitrary JavaScript code embed कर सकते हैं जिससे intended functionality बदल सकती है और trusted session के within credentials disclosure हो सकता है। IBM X-Force ID: 186841.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/12/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-160976
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.00561
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4698
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4698/