WID-SEC-2025-0472 — IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

Medium 5.4

CVE-2024-54179

IBM Business Automation Workflow cross-site scripting

IBM Business Automation Workflow and IBM Business Automation Workflow Enterprise Service Bus 24.0.0, 24.0.1 and earlier unsupported versions are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript …

IBM Business Automation Workflow Business Automation Workflow Enterprise Service Bus

Mar 3, 2025

Revision history

2025-03-02 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-03-02
https://www.ibm.com/support/pages/node/7184647