CVE-2018-1502

中 5.4CVE-2018-1502 · 01/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1502 は content manager (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.93%（全脆弱性の 60.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
content manager ibm	`= 8.4.3= 8.5`	修正版なし

概要

IBM Content Manager Enterprise Edition Resource Manager 8.4.3 and 9.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 141338.

参考情報

www-01.ibm.com/support/docview.wss · Patch
securitytracker.com/id/1040760 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/141338 · VDB Entry

content manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン