Coldfish

**Nome do software vulnerável e versões afetadas** IBM Jazz Foundation versões 7.0.2 e anteriores **Descrição** A vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de script entre sites (XSS). **Recomendações** Para as versões 7.0.2 e anteriores do IBM Jazz Foundation, atualize para uma versão superior à 7.0.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.