Aller au contenu
4.3 Non notée

CVE-2014-0883 IBM Power HMC 7.1.0 through 7.8.0 and 7.3.5 is vulnerable to cross-site scripting

Description

IBM Power HMC 7.1.0 through 7.8.0 and 7.3.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.  IBM X-Force ID:  91163.

Produits et versions touchés

Produit Versions touchées Corrigé en
Power HMC 7.3.5 Pas de correctif indiqué
Power HMC 7.1 7.1.0 → 7.8.0 Pas de correctif indiqué
Les 3 CVE de Power HMC →
Suivre cette CVE