CVE-2025-36352

ŚrednieCVSS 6.4

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

IBM License Metric Tool 9.2.0 do 9.2.40 jest podatny na trwałe Cross-Site Scripting (XSS). Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie WWW, co może zmienić zamierzoną funkcjonalność i potencjalnie prowadzić do ujawnienia poświadczeń w zaufanej sesji.

Ocena ryzyka

Organizacja może być narażona na ataki XSS, które mogą prowadzić do kradzieży poświadczeń lub nieautoryzowanych działań w kontekście zaufanej sesji użytkownika.

Rekomendacja

Zaleca się aktualizację IBM License Metric Tool do najnowszej wersji oraz wdrożenie mechanizmów sanityzacji danych wejściowych w interfejsie WWW.

Inne podatności w IBM License Metric Tool

CVE-2025-36351Średnie
IBM License Metric Tool w wersjach od 9.2.0 do 9.2.40 może pozwolić uwierzytelnionemu użytkownikowi na obejście kontroli dostępu w interfejsie REST API i wykonanie nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

IBM License Metric Tool 9.2.0 through 9.2.40 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS