CVE-2025-36147

Orta

Təsvir

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0-dan 3.2.4.16-dək olan versiyaları saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış hücumçuya Web UI-da ixtiyari JavaScript kodu yerləşdirməyə imkan verir ki, bu da nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində etibarnamələrin açıqlanmasına səbəb ola bilər.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulIbm Financial Transaction Manager For Swift Services For Multiplatforms
Dərc18 sen 2026
İlk görülmə18 sen 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm financial_transaction_manager_for_swift_services_for_multiplatforms3.2.4.0 ≤ v ≤ 3.2.4.16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-36147 · Ibm Financial Transaction Manager For Swift Services For Multiplatforms · Dark Radar