CVE-2020-4909 in Cloud Pak System

सारांश

द्वारा VulDB • 12/06/2026

IBM Cloud Pak System 2.3 vulnerable है cross-site scripting के लिए। यह vulnerability उपयोगकर्ताओं को Web UI में arbitrary JavaScript code embed करने की अनुमति देती है, जिससे intended functionality बदल सकती है और potentially trusted session के भीतर credentials disclosure हो सकती है। IBM X-Force ID: 191273।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 04/01/2021
• संयम: स्वीकृत
• प्रविष्टि: VDB-167243
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00545
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4909
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4909/