CVE-2026-11707

KrytyczneCVSS 9.3

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Streszczenie

IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server są podatne na atak typu cross-site scripting (XSS) na stronie logowania konsoli administracyjnej.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez IBM oraz rozważenie dodatkowych zabezpieczeń, takich jak filtrowanie wejścia i kodowanie wyjścia.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affected by a cross-site scripting vulnerability in the administrative console login page.