Ibm · Ibm Websphere Application Server · CVE-2024-45073
**Nome do software vulnerável e versões afetadas**
IBM WebSphere Application Server, versões 8.5 a 9.0
**Descrição**
Esta vulnerabilidade permite que um usuário com privilégios insira código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a scripts entre sites armazenados (stored cross-site scripting).
**Recomendações**
Para as versões 8.5 a 9.0 do IBM WebSphere Application Server, atualize para uma versão que inclua a correção para este problema, a fim de prevenir ataques de cross-site scripting armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.