CVE-2016-9989 in Jazz Foundation Reporting Service

Сводка

по VulDB • 30.05.2026

IBM Jazz Foundation Reporting Service (JRS) версий 5.0 и 6.0 уязвим к межсайтовому скриптингу (Cross-Site Scripting, XSS). Данная уязвимость позволяет пользователям внедрять произвольный код JavaScript в веб-интерфейс, что может привести к изменению ожидаемого поведения системы и потенциальному раскрытию учетных данных в рамках доверенной сессии. IBM X-Force ID: 120555.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 16.12.2016
• Раскрытие: 05.07.2017
• Модерация: принято
• Вход: VDB-103058
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00717
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9989
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9989/