CVE-2026-3295
Təsvir
IBM Cloud Pak System 2.3.6.0 və 2.3.6.1 versiyaları saytlararası skriptinq (cross site scripting) zəifliyinə malikdir. Veb tətbiqin istifadəçi tərəfindən təmin edilən giriş məlumatları yaddaşa yazılmadan və render edilməzdən əvvəl düzgün şəkildə təmizlənmir və ya HTML-kodlaşdırılmır. Autentifikasiya olunmuş hücumçu, tətbiq daxilində saxlanılan və daha sonra istifadəçi təsirlənmiş səhifələri görüntülədikdə avtomatik icra olunan zərərli JavaScript ehtiva edən xüsusi hazırlanmış payload-lar daxil etməklə bu zəiflikdən istifadə edə bilər ki, bu da Saxlanılmış Saytlararası Skriptinqə (Stored XSS) səbəb olur.
Necə düzəltmək olar
- ibm cloud_pak_system2.3.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cloud_pak_system | 2.3.6.0, 2.3.6.1, 2.3.6.0 ≤ v < 2.3.6.2 | 2.3.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.