Skip to content
OpenAdvisories
Medium WID-SEC-2024-0279 1 CVE

IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 4, 2024 · Updated Feb 4, 2024 · de-DE

Vendor: IBM Product: Business Automation Workflow 23.0.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

  • Medium 5.4
    CVE-2023-50947

    IBM Business Automation Workflow cross-site scripting

    IBM Business Automation Workflow 22.0.2, 23.0.1, and 23.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials dis…

    IBM Business Automation Workflow

Revision history

  1. #1

    Initiale Fassung

References