CVE-2026-11372
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM TRIRIGA Application Platform w wersjach od 5.0.2 do 5.0.3 jest podatna na atak typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży danych logowania lub przejęcia sesji administratora, co może skutkować nieautoryzowanym dostępem do wrażliwych danych i systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM TRIRIGA Application Platform do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w IBM TRIRIGA Application Platform
Zobacz wszystkie- CVE-2017-1373Wysokie
W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.
- CVE-2017-1371Wysokie
Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.
- CVE-2016-0386Wysokie
W podatności CVE-2016-0386 występuje luka CSRF w IBM TRIRIGA Application Platform, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu usunięcia pracowników. Dotyczy to wersji przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2.
- CVE-2016-0374Wysokie
Narzędzia budowlane w IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień do modyfikacji aplikacji poprzez nieokreślone wektory.
- CVE-2016-0362Wysokie
IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu server-side request forgery (SSRF). Atakujący mogą skierować ruch sieciowy do dowolnych hostów intranetowych lub internetowych poprzez spreparowane żądanie proxy do usługi webowej.
- CVE-2014-4840Wysokie
Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.
Oryginalny opis (angielski, źródło NVD)
IBM TRIRIGA Application Platform 5.0.2 through 5.0.3 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.