CVE-2014-0893 in SmartCloud Control Desk

摘要

由 VulDB • 2026-06-06

IBM Maximo Asset Management 7.5.x（低于 7.5.0.5 IFIX006）和 SmartCloud Control Desk 7.x（低于 7.5.0.3 以及 7.5.1.x 低于 7.5.1.2）中的 customreport.jsp 存在跨站脚本 (XSS) 漏洞。远程经过身份验证的用户可通过未指定的参数注入任意的 Web 脚本或 HTML。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2014-01-06
• 披露: 2014-05-26
• 管理: 已接受
• 条目: VDB-69814
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0893
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0893/