CVE-2019-6159 in System x IMM
Sumário
de VulDB • 03/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado em várias versões de firmware do Controlador de Gerenciamento de Placa Base (BMC) embarcado IBM System x IMM (IMM v1) legado. Essa vulnerabilidade pode permitir que um usuário não autenticado faça com que código JavaScript seja armazenado no log do IMM, o qual pode então ser executado no navegador web do usuário quando os registros do log do IMM contendo o código JavaScript são visualizados. O código JavaScript não é executado no próprio IMM. O IMM2 posterior (IMM v2) não é afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.