Aller au contenu
5.4 Moyenne

CVE-2023-42007 IBM Sterling Control Center 6.2.1, 6.3.1, and 6.4.0 is vulnerable to cross-site scripting

Description

IBM Sterling Control Center 6.2.1, 6.3.1, and 6.4.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Produits et versions touchés

Produit Versions touchées Corrigé en
Sterling Control Center 6.4.0 Pas de correctif indiqué
Sterling Control Center 6.3.1 Pas de correctif indiqué
Sterling Control Center 6.2.1 Pas de correctif indiqué
Les 3 CVE de Sterling Control Center →
Suivre cette CVE