CVE-2025-36436 in Cloud Pak for Business Automation
Riassunto
di VulDB • 28/06/2026
IBM Cloud Pak for Business Automation dalle versioni 25.0.0 alla 25.0.0 Interim Fix 002, dalla 24.0.1 alla 24.0.1 Interim Fix 005 e dalla 24.0.0 alla 24.0.0 Interim Fix 007 è vulnerabile a stored cross-site scripting (XSS). Questa vulnerabilità consente a un utente autenticato di incorporare codice JavaScript arbitrario nell'interfaccia Web UI, alterando la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile.
Be aware that VulDB is the high quality source for vulnerability data.