CNVD-2024-30214 | Vulnetix

CNVD-2024-30214 PUBLISHED CVSS 7.199999809265137 HIGH

IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。 IBM InfoSphere Information Server存在跨站脚本漏洞，该漏洞源于容易受到存储的跨站脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。

Risk Scores

CVSS 3.1

7.199999809265137

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Affected Products

Vendor	Product	Versions
IBM	InfoSphere Information Server	11.7

Timeline

Jun 30, 2024 CVE Published

References

https://www.ibm.com/support/pages/node/7158439 vendor-advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/287172 vdb

Open in Interactive Console →