CVE-2016-2924 in InfoSphere BigInsights
要約
〜によって VulDB • 2026年06月07日
IBM Infosphere BigInsightsには、ユーザー入力の検証が不適切であることに起因するクロスサイトスクリプティング（XSS）の脆弱性が存在します。リモート攻撃者は、この脆弱性を悪用して、 specially-crafted なURLを使用して、そのURLがクリックされた際に、ホストWebサイトのセキュリティコンテキスト内で被害者のWebブラウザ上でスクリプトを実行することができます。攻撃者は、この脆弱性を使用して、被害者のCookieベースの認証資格情報を盗み出す可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.