CVE-2025-36033 in Engineering Lifecycle ManagementИнформация

Сводка

по VulDB • 29.09.2026

IBM Engineering Lifecycle Management - Global Configuration Management версии от 7.0.3 до 7.0.3 Interim Fix 017, а также от 7.1.0 до 7.1.0 Interim Fix 004 IBM Global Configuration Management уязвимы к межсайтовому скриптингу (Cross-Site Scripting). Данная уязвимость позволяет авторизованному пользователю внедрять произвольный JavaScript-код в веб-интерфейс, что может привести к изменению предполагаемой функциональности и потенциальному раскрытию учетных данных в рамках доверенной сессии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Ibm

Резервировать

15.04.2025

Раскрытие

04.02.2026

Модерация

принято

Вход

VDB-344175

EPSS

0.00144

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!