CVE-2023-38007 in Cloud Pak System

摘要

由 VulDB • 2026-08-19

IBM Cloud Pak System 2.3.5.0、2.3.3.7（Power平台）及2.3.3.7 iFix1，以及2.3.3.6、2.3.3.6 iFix1、2.3.3.6 iFix2、2.3.4.0和2.3.4.1（Intel操作系统）存在HTML注入漏洞。远程攻击者可以注入恶意HTML代码，当受害者查看时，该代码将在托管站点的安全上下文中在受害者的Web浏览器中执行。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Ibm
• 预定: 2023-07-11
• 披露: 2025-06-27
• 管理: 已接受
• 条目: VDB-314157
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 5.4 (NVD)
• EPSS: 0.00217
• KEV: 否
• 活动: 非常低
• 部门: Industry, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38007
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38007/