CVE-2023-38017
Orta
Təsvir
IBM Cloud Pak System saytlararası skriptinq (XSS) zəifliyinə məruzdur. Bu zəiflik istifadəçilərə Web UI-da ixtiyari JavaScript kodunu yerləşdirməyə imkan verir və beləliklə, nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində etibarnamələrin açıqlanmasına səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Ibm Cloud Pak System
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cloud_pak_system | 2.3.4.0, 2.3.4.1, 2.3.5.0, 2.3.6.0 | — |
| ibm os_image_for_red_hat_linux_systems | 4.0.4.0, 4.0.5.0, 4.0.6.0, 4.0.7.0, 5.0.0.0, 5.0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.