CVE-2026-3295— IBM Cloud Pak 系统跨站脚本漏洞
一分钟漏洞结论
影响对象
IBM Cloud Pak System
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
IBM Cloud Pak System 2.3.6.0 和 2.3.6.1 存在跨站脚本（XSS）漏洞。该 Web 应用程序未对用户提供的输入进行适当的清理或 HTML 编码，便直接将其存储并渲染。经过身份验证的攻击者可通过输入包含恶意 JavaScript 的精心构造载荷来利用此漏洞；这些载荷会被保存在应用程序中，并在用户访问受影响页面时自动执行，从而引发存储型跨站脚本攻击（Stored XSS）。
可能的 ATT&CK 技术 1 AI
T1059.007 · JavaScript影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| IBM | Cloud Pak System | 2.3.6.0 |
affected |
2.3.6.1 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-3295 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
IBM Cloud Pak System Cross-Site Scripting
来源: CVE Program / CVE List V5
Vulnerability Description
IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to cross site scripting. The web app user‑supplied input is not properly sanitized or HTML‑encoded before being stored and rendered. An authenticated attacker could exploit this vulnerability by entering specially crafted payloads containing malicious JavaScript which are saved within the app and later executed automatically when user views affected pages, resulting in Stored Cross‑Site Scripting (Stored XSS).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| IBM | Cloud Pak System | 2.3.6.0 |
cpe:2.3:a:ibm:cloud_pak_system:2.3.6.0:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-3295 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-3295 的情报信息
请登录查看更多情报信息。
CVE-2026-3295 其他参考 (1)
同批安全公告 · IBM · 2026-10-19 · 共 29 条
| CVE-2026-10743 | 8.8 HIGH | IBM MQ 竞态条件漏洞 |
| CVE-2026-10572 | 8.8 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-10574 | 8.8 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-12665 | 8.1 HIGH | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-12148 | 7.5 HIGH | IBM MQ 反序列化不可信数据漏洞 |
| CVE-2026-6719 | 7.5 HIGH | IBM Concert Software 随机数生成不足漏洞 |
| CVE-2026-12350 | 6.5 MEDIUM | IBM MQ 反序列化不受信任数据漏洞 |
| CVE-2026-12343 | 6.5 MEDIUM | IBM MQ 拒绝服务漏洞 |
| CVE-2026-12155 | 6.5 MEDIUM | IBM MQ 反序列化不可信数据漏洞 |
| CVE-2026-11829 | 6.5 MEDIUM | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-14511 | 6.5 MEDIUM | IBM MQ 拒绝服务漏洞 |
| CVE-2023-38375 | 6.1 MEDIUM | IBM Cloud Pak System 跨站脚本漏洞 |
| CVE-2026-4413 | 6.1 MEDIUM | IBM Concert Software 跨站脚本漏洞 |
| CVE-2026-3161 | 5.9 MEDIUM | IBM Cloud Pak 系统使用不安全加密算法 |
| CVE-2026-11828 | 5.9 MEDIUM | IBM MQ 缓冲区溢出漏洞 |
| CVE-2026-11831 | 5.4 MEDIUM | IBM MQ 堆缓冲区溢出漏洞 |
| CVE-2026-4418 | 5.4 MEDIUM | IBM Cloud Pak System HTML 注入漏洞 |
| CVE-2026-15661 | 5.3 MEDIUM | IBM Concert Software 日志注入漏洞 |
| CVE-2026-3628 | 5.3 MEDIUM | IBM Concert 软件信息泄露漏洞 |
| CVE-2026-12670 | 5.3 MEDIUM | IBM MQ 拒绝服务漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-3295
暂无评论