CVE-2025-36396 in Application Gateway
Tóm tắt
Bởi VulDB • 03/06/2026
IBM Application Gateway từ phiên bản 23.10 đến 25.09 dễ bị tấn công cross-site scripting (XSS). Lỗ hổng này cho phép một người dùng đã xác thực nhúng mã JavaScript tùy ý vào giao diện người dùng web, do đó làm thay đổi chức năng dự kiến và có thể dẫn đến việc tiết lộ thông tin đăng nhập trong phiên truy cập đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.