6.4средняя
BDU:2025-03232
Уязвимость веб-интерфейса платформы управления и автоматизации рабочих процессов IBM Jazz for Service Management, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-03-26
Описание
Уязвимость веб-интерфейса платформы управления и автоматизации рабочих процессов IBM Jazz for Service Management связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
IBM Jazz for Service Management (от 1.1.3 до 1.1.3.23 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7182508
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи