Medium WID-SEC-2024-0691 1 CVE

IBM License Metric Tool: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 20, 2024 · Updated Nov 18, 2024 · Revision 2 · de-DE

Vendor: IBM Product: License Metric Tool Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Das IBM License Metric Tool dient der Lizenzverwaltung für IBM Produkte.

Vulnerabilities 1

Medium 6.1

CVE-2022-23395

Prototype Pollution in jquery.cookie

jQuery Cookie 1.4.1 is affected by prototype pollution, which can lead to DOM cross-site scripting (XSS).

jquery.cookie jquery-goodies Debian NuGet

Mar 2, 2022

Revision history

2024-11-18 #2
Prüfung Produkteintragung
2024-03-20 #1
Initiale Fassung

References

IBM Security Advisory vom 2024-03-20
https://www.ibm.com/support/pages/node/7144948