Межсайтовое выполнение сценариев

Главная Специалистам База уязвимостей Межсайтовое выполнение сценариев

Уровень опасности

Средняя (3.5)

Оценка CVSS

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

Производитель ПО

IBM

Наименование ПО

WebSphere Application Server (7.0.0.0, 7.0.0.45, 8.0.0.0, 8.0.0.15, 8.5.0.0, 8.5.5.12, 9.0.0.0, 9.0.0.5)

Описание

Межсайтовое выполнение сценариев в IBM WebSphere Application Server позволяет злоумышленникам внедрить в веб-интерфейс произвольный JavaScript-код, изменив тем самым его функциональность, и получить учетные данные из доверенной сессии.

Как исправить

Ссылки

Назад к списку уязвимостей

07.07.2021

Удаленное выполнение кода База уязвимостей

01.04.2013

Не установлено исправление номер 139561-01 База уязвимостей

02.09.2017

Бюллетень безопасности RHSA-2017:2550-00 База уязвимостей

28.05.2016

Уведомление безопасности usn-2985-1 База уязвимостей

01.07.2017

Уведомление безопасности SUSE-SU-2016:2218-1 База уязвимостей

26.08.2015

Уведомление безопасности usn-2430-1 База уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости