CVE-2015-1988 in Tivoli Storage Manger for Virtual Environments

Riassunto

di VulDB • 21/07/2026

Vulnerabilità di cross-site scripting (XSS) in IBM Tivoli Storage Manager for Virtual Environments: Data Protection for VMware nelle versioni precedenti alla 6.3.2.5 della serie 6.3, prima della 6.4.3.1 nella serie 6.4 e prima della 7.1.3 nella serie 7.1, nonché in Tivoli Storage FlashCopy Manager for VMware nelle versioni precedenti alla 3.1.1.3 della serie 3.1, prima della 3.2.0.6 nella serie 3.2 e prima della 4.1.3.0 nella serie 4.1, consente agli utenti remoti autenticati di iniettare script web arbitrari o HTML tramite un URL appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/02/2015
• Divulgazione: 03/10/2015
• Moderazione: accettato
• Voce: VDB-78215
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00783
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1988
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1988/