IBM Content Navigator 3.0CD est vulnérable aux scripts intersites stockés. Cette vulnérabilité permet aux utilisateurs d’intégrer du code JavaScript arbitraire dans l’interface utilisateur Web modifiant ainsi la fonctionnalité destinée qui pourrait conduire à la divulgation d’informations d’identification dans une session de confiance. IBM X-Force ID: 187189.
https://www.ibm.com/support/pages/node/6365327
https://www.ibm.com/support/pages/node/6365327
https://exchange.xforce.ibmcloud.com/vulnerabilities/187189
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4704