Skip to content
OpenAdvisories
Medium WID-SEC-2023-2255 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 3, 2023 · Updated Sep 3, 2023 · de-DE

Vendor: IBM Product: Security Guardium Product: Security Guardium Key Lifecycle Manager 3.0 Product: Security Guardium Key Lifecycle Manager 3.0.1 Product: Security Guardium Key Lifecycle Manager 4.0 Product: Security Guardium Key Lifecycle Manager 4.1 Product: Security Guardium Key Lifecycle Manager 4.1.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

  • Medium 6.1
    CVE-2018-6561

    dijit editor cross-site scripting vulnerability

    dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

    dojo dojo dijit Debian Ubuntu npm

Revision history

  1. #1

    Initiale Fassung

References