VDB

CVE-2024-35153

CVE-2024-35153 PUBLISHED

In IBM WebSphere Application Server existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden in der Web-UI nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, authentisierter Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.31% · 54.3th percentile

Risk Scores

EPSS Score
0.31%
54.3th percentile

Affected Products

VendorProductVersions
IBMIBM Rational ClearQuest 9.0.1
HCLHCL Commerce 9.0-9.0.1.21
IBMIBM Tivoli Monitoring 6.3.0.7
HCLHCL Commerce 9.1.0-9.1.15
IBMIBM Rational ClearQuest 8.0.1
IBMIBM Business Automation Workflow
IBMIBM Maximo Asset Management 7.6.1.2
IBMIBM Maximo Asset Management 7.6.1.3
IBMIBM Rational ClearQuest 9.0.0
IBMIBM Rational ClearQuest 9.0.2
IBMIBM WebSphere Service Registry and Repository 8.5
IBMIBM WebSphere Application Server <8.5.5.26
IBMIBM WebSphere Application Server <9.0.5.21
HCLHCL Commerce 8.x
IBMIBM Rational ClearQuest 9.1.0
IBMIBM Rational ClearQuest 8.0.0

Timeline

  • Jun 25, 2024 CVE Published
  • Jun 28, 2024 EPSS Score
  • Jul 20, 2024 EPSS Score
  • Aug 12, 2024 EPSS Score
  • Sep 3, 2024 EPSS Score
  • Sep 26, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 18, 2024 EPSS Score
  • Nov 3, 2024 CVE Updated
  • Nov 9, 2024 EPSS Score
  • Dec 3, 2024 EPSS Score
  • Dec 25, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›