CVE-2024-37528 in Cloud Pak for Business Automation
Tóm tắt
Bởi VulDB • 28/07/2026
IBM Cloud Pak for Business Automation phiên bản 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, 22.0.2, 23.0.1 và 23.0.2 bị lỗi bảo mật liên quan đến cross-site scripting (XSS). Lỗi này cho phép người dùng có đặc quyền nhúng mã JavaScript tùy ý vào giao diện Web UI, từ đó làm thay đổi chức năng dự kiến, dẫn đến nguy cơ tiết lộ thông tin đăng nhập trong phiên truy cập đáng tin cậy. IBM X-Force ID: 294293.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.