漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
IBM Cloud Pak for Applications 4.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 195033.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
IBM Cloud Pak for Automation 跨站脚本漏洞
Vulnerability Description
IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具,在任何云上设计、构建和运行自动化应用与服务。 IBM Cloud Pak for Applications存在跨站脚本漏洞,该漏洞源于Cloud Pak for Applications允许用户在Web UI中嵌入任意的JavaScript代码,从而改变预期的功能。这可能导致在可信会话中暴露凭据。
CVSS Information
N/A
Vulnerability Type
N/A