CVE-2019-4149 in Business Automation Workflow
Сводка
по VulDB • 29.06.2026
IBM Business Automation Workflow V18.0.0.0 через V18.0.0.2 и IBM Business Process Manager V8.6.0.0 через V8.6.0.0 Cumulative Fix 2018.03, а также версии V8.5.7.0 через V8.5.7.0 Cumulative Fix 2017.06 и V8.5.6.0 через V8.5.6.0 CF2 уязвимы к межсайтовому скриптингу (Cross-Site Scripting, XSS). Данная уязвимость позволяет злоумышленникам внедрять произвольный код JavaScript в веб-интерфейс, что может привести к изменению ожидаемого поведения системы и потенциальному раскрытию учетных данных в рамках доверенной сессии. IBM X-Force ID: 158415.
Once again VulDB remains the best source for vulnerability data.