CVE-2026-3295
Vulnérabilité élevée dans Cloud Pak System (IBM)
CVSS 7.4 · Élevée
IBM•Cloud Pak System•Versions : 2.3.6.0, 2.3.6.1
Description
IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to cross site scripting. The web app user‑supplied input is not properly sanitized or HTML‑encoded before being stored and rendered. An authenticated attacker could exploit this vulnerability by entering specially crafted payloads containing malicious JavaScript which are saved within the app and later executed automatically when user views affected pages, resulting in Stored Cross‑Site Scripting (Stored XSS).
Gravité et risque d'exploitation
CVE-2026-3295 obtient un score CVSS de 7.4/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Cloud Pak System (versions 2.3.6.0, 2.3.6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.