IBM Cloud Pak for Applications 代碼注入漏洞
- CNNVD編號(hào)：CNNVD-202107-683
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-20366
- 漏洞類型： 代碼注入
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-07-14
- 更新時(shí)間：2021-07-14
漏洞簡(jiǎn)介
IBM Cloud Pak for Applications是美國(guó)IBM公司的一個(gè)應(yīng)用軟件。提供可快速交付價(jià)值的云原生開發(fā)解決方案。
IBM Cloud Pak for Applications存在代碼注入漏洞，該漏洞源于Cloud Pak for Applications允許用戶在Web UI中嵌入任意的JavaScript代碼，從而改變預(yù)期的功能。這可能導(dǎo)致在可信會(huì)話中暴露憑據(jù)。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202107-6139
- 補(bǔ)丁大?。簳簾o
- 重要級(jí)別：中危
- 發(fā)布時(shí)間： 2021-07-12
- 廠 商： ibm
- 廠商主頁(yè)：http://www.ibm.com/
- MD5驗(yàn)證碼：暫無
- 來源：https://www.ibm.com/blogs/psirt/security-bulletin-a-vulnerability-has-been-identified-in-ibm-cloud-pak-for-applications-v4-3-that-exposes-an-input-data-validation-attack/
