Skip to content
OpenAdvisories
Medium WID-SEC-2023-1085 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 26, 2023 · Updated May 26, 2024 · Revision 10 · de-DE

Vendor: HCL Software Vendor: IBM Product: Business Automation Workflow Product: Commerce Product: Rational ClearCase Product: Rational ClearQuest Product: Security Access Manager for Enterprise Single Sign-On Product: Security Identity Manager Product: Tivoli Monitoring Product: Tivoli Netcool/OMNIbus Product: WebSphere Application Server Product: WebSphere Service Registry and Repository Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-24966

    IBM WebSphere Application Server cross-site scripting

    IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within …

    IBM WebSphere Application Server

Revision history

  1. #10

    Neue Updates von HCL aufgenommen

  2. #9

    Neue Updates aufgenommen

  3. #8

    Neue Updates von IBM aufgenommen

  4. #7

    Neue Updates von IBM aufgenommen

  5. #6

    Neue Updates von IBM aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von IBM aufgenommen

  8. #3

    Neue Updates von IBM aufgenommen

  9. #2

    Neue Updates von IBM aufgenommen

  10. #1

    Initiale Fassung

References