CNVD-2024-30630 | Vulnetix

CNVD-2024-30630 PUBLISHED CVSS 5.400000095367432 MEDIUM

IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。 IBM InfoSphere Information Server存在跨站脚本漏洞，该漏洞源于易受跨站脚本攻击。此漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。

Risk Scores

CVSS 3.1

5.400000095367432

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Affected Products

Vendor	Product	Versions
IBM	InfoSphere Information Server	11.7

Timeline

Jun 30, 2024 CVE Published

References

https://exchange.xforce.ibmcloud.com/vulnerabilities/286832 vdb
https://www.ibm.com/support/pages/node/7158408 vendor-advisory

Open in Interactive Console →