IBM Workload Scheduler 跨站脚本漏洞

漏洞介绍

IBM Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。

IBM Workload Scheduler 9.3.0.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。

漏洞补丁

目前厂商已发布升级了IBM Workload Scheduler 跨站脚本漏洞的补丁，IBM Workload Scheduler 跨站脚本漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/6223030

参考网址

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6223030

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/179160

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4380

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/IBM-Workload-Scheduler-Cross-Site-Scripting-via-Dynamic-Workload-Console-32530

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-874