CVE-2026-16694
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przechowywane XSS. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży danych uwierzytelniających lub wykonania nieautoryzowanych działań w kontekście zaufanej sesji.
Rekomendacja
Zastosuj poprawki od IBM dla systemu IBM i, aby naprawić podatność na przechowywane XSS i zabezpieczyć interfejs webowy.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.