p PatchFirst

CVE-2026-4418

CVE-2026-4418 · IBM Cloud Pak System HTML Injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to HTML injection. A remotely authenticated attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.

CVSS 5.4 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • cloud pak system

    Версии
    • 2.3.6.0: Затронуто
    • 2.3.6.1: Затронуто

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →