CVE-2007-5949 in Tivoli Service Desk

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de cross-site scripting (XSS) no IBM Tivoli Service Desk 6.2 permite que usuários remotos autenticados injetem scripts ou HTML arbitrários por meio do parâmetro Descrição em uma ação de alteração do Maximo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 13/11/2007
• Divulgação: 13/11/2007
• Moderação: aceite
• Entrada: VDB-3432
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.00996
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5949
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5949/