IBM Cloud Pak for... CVE-2021-20362 CNVD-2022-05120

3.5 AV AC AU C I A
发布: 2021-07-13
修订: 2024-11-21

IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具,在任何云上设计、构建和运行自动化应用与服务。 IBM Cloud Pak for Applications存在跨站脚本漏洞,该漏洞源于Cloud Pak for Applications允许用户在Web UI中嵌入任意的JavaScript代码,从而改变预期的功能。攻击者可利用漏洞导致在可信会话中暴露凭据。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息