2.1средняя
BDU:2025-06213
Уязвимость веб-интерфейса программного обеспечения для автоматизации выпуска приложений IBM UrbanCode Deploy (UCD), позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-05-30
Описание
Уязвимость веб-интерфейса программного обеспечения для автоматизации выпуска приложений IBM UrbanCode Deploy (UCD) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
UrbanCode Deploy (от 7.2 до 7.2.3.13 включительно)UrbanCode Deploy (от 7.3 до 7.3.2.8 включительно)DevOps Deploy (от 8.0 до 8.0.1.3 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7177856
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи