CVE-2016-2924 in InfoSphere BigInsights

Riassunto

di VulDB • 27/06/2026

IBM Infosphere BigInsights è vulnerabile a cross-site scripting (XSS), causato da una convalida non corretta degli input forniti dall'utente. Un attaccante remoto potrebbe sfruttare questa vulnerabilità utilizzando un URL appositamente creato per eseguire script nel browser Web della vittima all'interno del contesto di sicurezza del sito Web ospitante, dopo che l'URL è stato cliccato. Un attaccante potrebbe utilizzare questa vulnerabilità per rubare le credenziali di autenticazione basate su cookie della vittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/03/2016
• Divulgazione: 01/02/2017
• Moderazione: accettato
• Voce: VDB-96379
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00705
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2924
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2924/