CVE-2014-8897
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in de Collaboration Server van IBM InfoSphere Master Data Management Server voor Product Information Management 9.x tot en met 9.1 en InfoSphere Master Data Management - Collaborative Edition 10.x tot en met 10.1, 11.0 vóór FP7 en 11.3 en 11.4 vóór 11.4 FP1 stelt externe geauthenticeerde gebruikers in staat om willekeurige webscripts of HTML te injecteren via een speciaal geconstrueerde URL. Dit is een andere kwetsbaarheid dan CVE-2014-8898 en CVE-2014-8899.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Collaboration Server in IBM InfoSphere Master Data Management Server for Product Information Management 9.x through 9.1 and InfoSphere Master Data Management - Collaborative Edition 10.x through 10.1, 11.0 before FP7, and 11.3 and 11.4 before 11.4 FP1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2014-8898 and CVE-2014-8899.