PT-2024-4962 · Ibm · Ibm Datacap Navigator
Publicado
2024-07-12
·
Atualizado
2024-07-16
·
CVE-2024-39735
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
IBM Datacap Navigator, versões 9.1.5 a 9.1.9
Descrição:
A vulnerabilidade permite que um usuário autenticado insira código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve à falta de proteção da estrutura da página da Web. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para as versões 9.1.5 a 9.1.9, atualize para uma versão que inclua uma correção para essa vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Datacap Navigator