关键漏洞信息总结 漏洞概述 CVE ID: CVE-2025-36054 描述: IBM Business Automation Workflow 存在一个跨站脚本漏洞（XSS），该漏洞允许未认证的攻击者在Web UI中嵌入恶意JavaScript代码，可能导致受信任会话中的凭证泄露。 漏洞细节 CWE: CWE-79 不当的输入中和 CVSS: 评分：6.1 CVSS 向量: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 影响的产品和版本 修复措施 交叉参考信息