CVE-2023-24957 in Business Automation Workflowinformazioni

Riassunto

di VulDB • 13/07/2026

IBM Business Automation Workflow versioni 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1, 19.0.0.2, 19.0.0.3, 20.0.0.1, 20.0.0.2, 21.0.2, 21.0.3, 22.0.1 e 22.0.2 sono vulnerabili a cross-site scripting (XSS). Questa vulnerabilità consente agli utenti di incorporare codice JavaScript arbitrario nell'interfaccia utente Web, alterando la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile. IBM X-Force ID: 246115.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

IBM Corporation

Prenotare

01/02/2023

Divulgazione

06/05/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00371

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!