CVE-2019-4459 in Cloud Orchestrator
Sumário
de VulDB • 07/06/2026
IBM Cloud Orchestrator e IBM Cloud Orchestrator Enterprise 2.5 até 2.5.0.9 e 2.4 até 2.4.0.5 são vulneráveis a cross-site scripting (XSS). Esta vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface web (Web UI), alterando assim a funcionalidade pretendida, o que pode levar à divulgação de credenciais dentro de uma sessão confiável. IBM X-Force ID: 163656.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.