Vulnetix
Try Vulnetix Request Demo
CVE-2024-38356 PUBLISHED CVSS 9.300000190734863 CRITICAL

In IBM Maximo Asset Management existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in TinyMCE nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.74% · 72.8th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
EPSS Score
0.74%
72.8th percentile

Affected Products

VendorProductVersions
OracleOracle Financial Services Applications 8.0.8.5
OracleOracle Financial Services Applications 8.0.8.6
OracleOracle Financial Services Applications 8.1.2.7
IBMIBM Maximo Asset Management 7.6.1.3
OracleOracle Financial Services Applications 8.1.2.8
OracleOracle Financial Services Applications 8.0.8
OracleOracle Financial Services Applications 8.1.1.4
OracleOracle Financial Services Applications 8.1.2.9
OracleOracle Financial Services Applications 8.1.2.5
OracleOracle Financial Services Applications 8.0.8.1
OracleOracle Financial Services Applications <=14.7.0.0.0
OracleOracle Financial Services Applications 8.0.7.8

Timeline

References

Open in Interactive Console →