CVE-2026-3295
Açıklama
IBM Cloud Pak System 2.3.6.0 ve 2.3.6.1 sürümleri siteler arası betik çalıştırmaya (XSS) karşı savunmasızdır. Web uygulaması tarafından alınan kullanıcı girişleri, saklanmadan ve işlenmeden önce uygun şekilde temizlenmemekte veya HTML-kodlamasına tabi tutulmamaktadır. Kimliği doğrulanmış bir saldırgan, uygulama içinde kaydedilen ve daha sonra kullanıcı etkilenen sayfaları görüntülediğinde otomatik olarak yürütülen kötü amaçlı JavaScript içeren özel olarak hazırlanmış yükler girerek bu zafiyeti istismar edebilir; bu durum Saklı Siteler Arası Betik Çalıştırma (Stored XSS) ile sonuçlanır.
Nasıl düzeltilir
- ibm cloud_pak_system2.3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm cloud_pak_system | 2.3.6.0, 2.3.6.1, 2.3.6.0 ≤ v < 2.3.6.2 | 2.3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.