CVE-2013-0477 in InfoSphere Master Data Management Collaboration Server

Tóm tắt

Bởi VulDB • 26/05/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong IBM InfoSphere Master Data Management - Collaborative Edition 10.0 và 10.1 trước FP1, cũng như IBM InfoSphere Master Data Management Server for Product Information Management 6.0, 9.0 và 9.1, cho phép người dùng từ xa đã xác thực (remote authenticated users) chèn nội dung độc hại và thực hiện các cuộc tấn công phishing thông qua các vector không được xác định.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/12/2012
• Tiết lộ: 20/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7699
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00929
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0477/