CVE-2025-36172
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak for Business Automation oraz IBM Business Automation Workflow są podatne na przechowywane ataki typu cross-site scripting (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzone działanie aplikacji i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Uwierzytelniony atakujący może trwale osadzić złośliwy skrypt, który wykona się w przeglądarkach innych użytkowników, umożliwiając kradzież sesji lub danych logowania.
Rekomendacja
Zaktualizuj IBM Cloud Pak for Business Automation i IBM Business Automation Workflow do wersji zawierających poprawkę i wdróż walidację danych wejściowych w interfejsie Web UI.
Inne podatności w IBM Cloud Pak for Business Automation
Zobacz wszystkie- CVE-2026-12751Średnie
IBM Cloud Pak for Business Automation jest podatny na wstrzykiwanie HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa hostującej witryny.
- CVE-2026-12750Średnie
IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2026-12749Średnie
IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2026-11864Średnie
IBM Cloud Pak for Business Automation w wersjach 26.0.0 do 26.0.0 Interim Fix 001, 25.0.0 do 25.0.0 Interim Fix 005, 24.0.1 do 24.0.1 Interim Fix 008 oraz 24.0.0 do 24.0.0 Interim Fix 009 jest podatny na wstrzyknięcie XPath. Uwierzytelniony atakujący może dzięki temu wykraść poufne dane aplikacji i/lub ustalić strukturę dokumentu XML.
- CVE-2026-12759Średnie
IBM Cloud Pak for Business Automation umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-12758Średnie
IBM Cloud Pak for Business Automation umożliwia zdalnemu atakującemu ominięcie autoryzacji i wywołanie ograniczonych punktów końcowych z powodu nieprawidłowej walidacji nagłówków HTTP.
- CVE-2026-12762Średnie
IBM Cloud Pak For Business Automation w wersjach 24.0.0, 24.0.1, 25.0.0 i 26.0.0 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ujawnionych w plikach manifestu.
- CVE-2025-36093Średnie
IBM Cloud Pak For Business Automation w wersjach 25.0.0, 24.0.1 i 24.0.0 może pozwolić atakującemu na dostęp do nieautoryzowanej zawartości lub wykonywanie nieautoryzowanych działań przy użyciu technik man-in-the-middle z powodu niewłaściwych kontroli dostępu.
- CVE-2025-36092Średnie
IBM Cloud Pak For Business Automation w wersjach 25.0.0, 24.0.1 i 24.0.0 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie denial-of-service z powodu niewłaściwej walidacji długości danych wejściowych.
- CVE-2025-36091Średnie
W IBM Cloud Pak for Business Automation (wersje 25.0.0, 24.0.1 i 24.0.0) uwierzytelniony użytkownik może spowodować niedostępność pulpitów nawigacyjnych dla legalnych użytkowników z powodu nieprawidłowego przypisania własności. Podatność dotyczy mechanizmu przypisywania właściciela zasobów.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Business Automation 25.0.0 through 25.0.0 Interim Fix 001, 24.0.1 through 24.0.1 Interim Fix 004, 24.0.0 through 24.0.0 Interim Fix 006, and earlier unsupported releases IBM Business Automation Workflow is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS