CVE-2014-0870 in Algorithmics
요약
\~에 의해 VulDB • 2026. 07. 04.
IBM Algo Credit Limits(aka ACLM) 4.5.0부터 4.7.0까지의 버전 중 IBM Algorithmics에서 제공하는 4.7.0.03 FP5 이전 버전의 RICOS에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 공격자는 (1) rcore6/main/showerror.jsp로의 Message 파라미터, (2) rcore6/main/buttonset.jsp로의 ButtonsetClass 파라미터, (3) rcore6/frameset.jsp로의 MBName 파라미터, (4) algopds/rcore6/main/browse.jsp로의 Init 파라미터, 또는 (5) Name, (6) StoreName, (7) STYLESHEET 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.