IBM Tivoli Application Dependency Discovery Manager 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-01-23 00:00:00
更新时间：2025-01-24 00:00:00
CVE编号：CVE-2025-23227
CNNVD-ID：CNNVD-202501-3386
漏洞平台：国际商业机器
CVSS评分：

漏洞来源

暂无

漏洞详情

IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国国际商业机器（IBM）公司的一套IT服务管理解决方案中的产品。该产品提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。 IBM Tivoli Application Dependency Discovery Manager 7.3.0.0版本至7.3.0.11版本存在跨站脚本漏洞。攻击者利用该漏洞可以在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。

参考资料

来源:www.ibm.com 链接:https://www.ibm.com/support/pages/node/7181334