Informazioni sul CVE-2022-30611
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2022-30611
Descrizione: IBM Spectrum Copy Data Management 2.2.0.0 through 2.2.15.0 is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability using some fields of the form in the portal UI to inject malicious script into a Web page which would be executed in a victim’s Web browser within the security context of the hosting Web site, once the page is viewed. An attacker could use this vulnerability to steal the victim’s cookie-based authentication credentials. IBM X-Force ID: 227364.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://www.ibm.com/support/pages/node/6593721
- https://exchange.xforce.ibmcloud.com/vulnerabilities/227364
Prodotti interessati
- IBM – Spectrum Copy Data Management
Relazioni con altri prodotti
Produttore:IBM
Prodotto: Spectrum Copy Data Management
Anno: 2022
CWE:
CVSS: 0.0