CVE-2023-50933: falha de média gravidade em IBM PowerSC
IBM PowerSC HTML injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.4%
IBM PowerSC 1.3, 2.0, and 2.1 is vulnerable to HTML injection. A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site. IBM X-Force ID: 275113.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
IBM · PowerSCCVEs relacionadas — IBM PowerSC
No mesmo produto, das mais perigosas para as menos.
CVE-2023-50326HIGHIBM PowerSC information DisclosureEPSS 0.7%CVE-2023-50328LOWIBM PowerSC information disclosureEPSS 0.5%CVE-2023-50327MEDIUMIBM PowerSC weak securityEPSS 0.5%CVE-2023-50940MEDIUMIBM PowerSC cross-resource origin sharingEPSS 0.5%CVE-2023-50934MEDIUMIBM PowerSC improper authenticationEPSS 0.4%CVE-2023-50935MEDIUMIBM PowerSC forced browsingEPSS 0.4%