6.4средняя
BDU:2025-09598
Уязвимость программного обеспечения для создания отчетов IBM Engineering Lifecycle Optimization - Publishing, связанная с неправильной нейтрализацией закодированных схем URI на веб-странице, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-08-11
Описание
Уязвимость программного обеспечения для создания отчетов IBM Engineering Lifecycle Optimization - Publishing связана с неправильной нейтрализацией закодированных схем URI на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
IBM Engineering Lifecycle Optimization - Publishing (7.0.2)IBM Engineering Lifecycle Optimization - Publishing (7.0.3)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7241392
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи