WID-SEC-2024-1069 — IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support für Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.

Vulnerabilities 1

Medium 6.1

CVE-2024-23635

AntiSamy malicious input can provoke XSS when preserving comments

AntiSamy is a library for performing fast, configurable cleansing of HTML coming from untrusted sources. Prior to 1.7.5, there is a potential for a mutation XSS (mXSS) vulnerability in AntiSamy caused by flawed parsing of the HTML being sanitized. To be subje…

nahsra antisamy libowasp-antisamy-java org.owasp.antisamy:antisamy Debian Ubuntu Maven

Feb 2, 2024

Revision history

2024-05-07 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-05-07
https://www.ibm.com/support/pages/node/7150501