Уязвимость веб-инструмента совместной работы по планированию, созданию, управлению и выполнению тестов на всех этапах цикла разработки IBM Engineering Test Management, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость веб-инструмента совместной работы по планированию, созданию, управлению и выполнению тестов на всех этапах цикла разработки IBM Engineering Test Management существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код

CVE: CVE-2023-43054, IBM X-Force ID:267459
CVSS v2.0: 5.5