Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю получить доступ к учетным данным

Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учетным данным с помощью внедрения произвольного кода JavaScript в Web UI в ходе доверенного сеанса

CVE: CVE-2017-1303, BID ID:100007
CVSS v2.0: 4.3