漏洞详情

CNVD编号	CNVD-2024-46794
漏洞标题	IBM Concert 跨站脚本漏洞（CNVD-2024-46794）
严重等级	中
影响产品	IBM Concert >=1.0.0， <=1.0.1
漏洞类型	通用软硬件漏洞
发现时间	2024-11-21
公开时间	2024-12-05
发现者
解决方案	目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://www.ibm.com/support/pages/node/7173596
漏洞描述	IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。 IBM Concert存在跨站脚本漏洞，该漏洞源于允许未经身份验证的攻击者在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致受信任会话中的凭据泄露。攻击者可以利用该漏洞造成跨站脚本。

返回漏洞库首页