Non notée
CVE-2016-2924 IBM Infosphere BigInsights is vulnerable to cross-site scripting, caused by improper validation of user-supplied input
Description
IBM Infosphere BigInsights is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability using a specially-crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| BigInsights | 4.2.0 | Pas de correctif indiqué |
| BigInsights | 4.1.0 | Pas de correctif indiqué |
| BigInsights | 4.0.0 | Pas de correctif indiqué |
| BigInsights 3.0 | 3.0 → 3.0.0.2 | Pas de correctif indiqué |
| BigInsights 2.1 | 2.1.0 → 2.1.2 | Pas de correctif indiqué |
| BigInsights | 2.0.0 | Pas de correctif indiqué |
| BigInsights | 1.4.0 | Pas de correctif indiqué |
| BigInsights | 1.3.0 | Pas de correctif indiqué |
| BigInsights | 1.2.0 | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| BigInsights | 1.1.0 | Pas de correctif indiqué |