IBM Jazz Team Server点击劫持漏洞 CVE-2021-29865 CNVD-2022-51657
4.9
AV
AC
AU
C
I
A
发布：
2022-06-24
修订：
2024-11-21
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。 IBM Jazz Team Server存在点击劫持漏洞，该漏洞是由于程序未能充分保护HTML iframe。攻击者可利用该漏洞劫持受害者的点击操作，并可能对受害者发起进一步的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
