CVE-2025-36121
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.
Ocena ryzyka
Może skutkować wykonaniem złośliwego kodu w przeglądarce użytkownika i potencjalnym przejęciem sesji lub ujawnieniem danych.
Rekomendacja
Zaktualizuj IBM OpenPages do wersji z poprawką i wdroż walidację/sanityzację danych wejściowych w interfejsie webowym.
Inne podatności w IBM OpenPages
Zobacz wszystkie- CVE-2025-36223Średnie
IBM OpenPages 9.0 i 9.1 jest podatny na wstrzykiwanie nagłówków HTTP spowodowane niewłaściwą walidacją danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków, w tym cross-site scripting, zatruwania pamięci podręcznej lub przejęcia sesji.
- CVE-2025-27368Średnie
IBM OpenPages 9.0 i 9.1 jest podatny na ujawnienie poufnych informacji z powodu słabszego niż oczekiwano zabezpieczenia niektórych punktów końcowych REST używanych przez interfejs użytkownika OpenPages. Uwierzytelniony użytkownik może uzyskać pewne informacje o metadanych systemu z obszarów wykraczających poza to, co powinien widzieć.
- CVE-2025-33110Średnie
IBM OpenPages 9.1 oraz 9.0 z Watson jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu wykona się w przeglądarce ofiary w kontekście bezpieczeństwa hostowanej witryny.
Oryginalny opis (angielski, źródło NVD)
IBM OpenPages 9.1 and 9.0 is vulnerable to HTML injection. A remotely authenticated attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS