Podatności IBM Cloud Pak for Business Automation

IBM Cloud Pak for Business Automation jest podatny na wstrzykiwanie HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa hostującej witryny.

IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Cloud Pak for Business Automation w wersjach 26.0.0 do 26.0.0 Interim Fix 001, 25.0.0 do 25.0.0 Interim Fix 005, 24.0.1 do 24.0.1 Interim Fix 008 oraz 24.0.0 do 24.0.0 Interim Fix 009 jest podatny na wstrzyknięcie XPath. Uwierzytelniony atakujący może dzięki temu wykraść poufne dane aplikacji i/lub ustalić strukturę dokumentu XML.

IBM Cloud Pak for Business Automation umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM Cloud Pak for Business Automation umożliwia zdalnemu atakującemu ominięcie autoryzacji i wywołanie ograniczonych punktów końcowych z powodu nieprawidłowej walidacji nagłówków HTTP.

IBM Cloud Pak For Business Automation w wersjach 24.0.0, 24.0.1, 25.0.0 i 26.0.0 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ujawnionych w plikach manifestu.