CVE-2015-0106 in Business Process Manager

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di cross-site scripting (XSS) in IBM Business Process Manager (BPM) dalle versioni 7.5.x alla 7.5.1.2, dalla 8.0 all'8.0.1.3, dall'8.5.0 all'8.5.0.1 e dall'8.5.5 all'8.5.5.0, nonché in WebSphere Lombardi Edition (WLE) dalle versioni 7.2.x alla 7.2.0.5, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/11/2014
• Divulgazione: 23/03/2015
• Moderazione: accettato
• Voce: VDB-74460
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01285
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0106/