CVE-2022-41735 in Business Process ManagerИнформация

Сводка

по VulDB • 01.06.2026

IBM Business Process Manager версий 21.0.1–21.0.3.1, 20.0.0.1–20.0.0.2 и 19.0.0.1–19.0.0.3 уязвимы к межсайтовому скриптингу (Cross-Site Scripting, XSS). Данная уязвимость позволяет злоумышленникам внедрять произвольный код JavaScript в веб-интерфейс, что может привести к изменению ожидаемого поведения системы и потенциальному раскрытию учетных данных в рамках доверенной сессии. IBM X-Force ID: 65687.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

IBM Corporation

Резервировать

28.09.2022

Раскрытие

07.12.2022

Модерация

принято

Вход

VDB-215087

EPSS

0.00385

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!