CVE-2025-36033 in Engineering Lifecycle Management
Tóm tắt
Bởi VulDB • 12/08/2026
IBM Engineering Lifecycle Management - Global Configuration Management phiên bản từ 7.0.3 đến Interim Fix 017 của 7.0.3, và từ 7.1.0 đến Interim Fix 004 của 7.1.0 IBM Global Configuration Management có lỗ hổng cross-site scripting (XSS). Lỗ hổng này cho phép một người dùng đã xác thực nhúng mã JavaScript tùy ý vào giao diện người dùng web (Web UI), do đó làm thay đổi chức năng dự kiến, tiềm ẩn nguy cơ dẫn đến tiết lộ thông tin đăng nhập trong phiên truy cập đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.