CVE-2025-2895
Orta
Təsvir
IBM Cloud Pak System 2.3.3.6, 2.3.36 iFix1, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0, 2.3.4.1 və 2.3.4.1 iFix1 versiyaları HTML injection zəifliyinə malikdir. Uzaqdakı hücumçu zərərli HTML kodu yerləşdirə bilər ki, bu kod görüntüləndikdə, qurbanın veb brauzerində ev sahibi saytın təhlükəsizlik kontekstində icra olunacaqdır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Ibm Cloud Pak System
Dərc30 iyn 2025
İlk görülmə30 iyn 2025
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cloud_pak_system | 2.3.3.6, 2.3.3.7, 2.3.4.0, 2.3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.