CVE-2025-36033 in Engineering Lifecycle Managementinformazioni

Riassunto

di VulDB • 13/09/2026

IBM Engineering Lifecycle Management - Global Configuration Management dalle versioni 7.0.3 alla 7.0.3 Interim Fix 017, e dalla versione 7.1.0 alla 7.1.0 Interim Fix 004 di IBM Global Configuration Management è vulnerabile a cross-site scripting (XSS). Questa vulnerabilità consente a un utente autenticato di incorporare codice JavaScript arbitrario nell'interfaccia web (Web UI), alterando la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Ibm

Prenotare

15/04/2025

Divulgazione

04/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00144

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!