CVE-2026-1243

ŚrednieCVSS 5.4

Opublikowano: 02/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

IBM Content Navigator w wersjach 3.0.15, 3.1.0 i 3.2.0 jest podatny na cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzone działanie i potencjalnie ujawniając poświadczenia w zaufanej sesji.

Ocena ryzyka

Możliwe przejęcie sesji i kradzież poświadczeń użytkowników oraz modyfikacja zawartości interfejsu. Podatność wymaga uwierzytelnienia, ale może być wykorzystana przez złośliwego użytkownika wewnętrznego.

Rekomendacja

Zastosuj dostępne poprawki IBM dla Content Navigator lub zaktualizuj do wersji bez podatności. Wdróż nagłówki CSP i walidację danych wejściowych.

Inne podatności w IBM Content Navigator

CVE-2025-27906Średnie
IBM Content Navigator w wersjach 3.0.11, 3.0.15, 3.1.0 i 3.2.0 może ujawniać listę zawartości katalogów aplikacji po użyciu odpowiedniego adresu URL. Pliki i foldery aplikacji stają się widoczne w przeglądarce dla użytkownika, jednak ich zawartość nie może być odczytana ani zmodyfikowana.

Oryginalny opis (angielski, źródło NVD)

IBM Content Navigator 3.0.15, 3.1.0, and 3.2.0 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS