CVE-2026-11383

ŚrednieCVSS 5.4

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność XSS w IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript w Konsoli Administracyjnej. Może to prowadzić do kradzieży danych uwierzytelniających lub innych wrażliwych informacji.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania skryptów w kontekście sesji administratora, co może prowadzić do przejęcia kontroli nad konsolą i naruszenia bezpieczeństwa systemu.

Rekomendacja

Należy zastosować poprawki dostarczone przez IBM dla dotkniętych wersji oprogramowania.

Inne podatności w IBM Tivoli System Automation Application Manager

CVE-2026-11707Krytyczne
IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server są podatne na atak typu cross-site scripting (XSS) na stronie logowania konsoli administracyjnej.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affected by cross-site scripting in the Administrative Console.