Skip to content
OpenAdvisories
Medium WID-SEC-2025-1995 1 CVE

IBM Power Hardware Management Console: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 8, 2025 · Updated Sep 9, 2025 · Revision 2 · de-DE

Vendor: IBM Product: Power Hardware Management Console Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Hardware Management Console (HMC) von IBM ist ein System zur Virtualisierung von IBM Servern.

Vulnerabilities 1

  • Medium 6.4
    CVE-2025-36125

    IBM Hardware Management Console - Power Systems cross-site scripting

    IBM Hardware Management Console - Power 10.3.1050.0 and 11.1.1110.0 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potenti…

    IBM Hardware Management Console

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-27481

  2. #1

    Initiale Fassung

References