Skip to content
OpenAdvisories
Medium WID-SEC-2024-0716 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 26, 2024 · Updated Nov 18, 2024 · Revision 7 · de-DE

Vendor: HCL Software Vendor: IBM Product: BigFix Product: Business Automation Workflow Product: Commerce Product: SPSS Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 4.7
    CVE-2024-27270

    IBM WebSphere Application Server Liberty cross-site scripting

    IBM WebSphere Application Server Liberty 23.0.0.3 through 24.0.0.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in a specially crafted URI. IBM X-Force ID: 284576.

    IBM WebSphere Application Server - Liberty

Revision history

  1. #7

    Prüfung Produkteintragung

  2. #6

    Neue Updates von HCL aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von HCL aufgenommen

  5. #3

    Neue Updates von IBM aufgenommen

  6. #2

    Neue Updates von IBM aufgenommen

  7. #1

    Initiale Fassung

References