Veille sécuritéFrontend
P4Moyenne
IBM Tivoli Netcool/OMNIbus 8.1.0 à 8.1.0.41 présente une vulnérabilité de XSS stockée permettant à un utilisateur authentifié d’insérer du JavaScript dans l’interface Web. Cela peut altérer son fonctionnement et potentiellement exposer des identifiants dans une session de confiance.
JavaScript
IdentifiantCVE-2026-115554
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115554
Analyse technique
XSS stockée dans l’interface Web; l’insertion de code est possible pour un utilisateur authentifié.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08T17:16:36.730Z, dans la période demandée (+02:00). La modification de la fiche est datée du même jour; l’élément retenu est la vulnérabilité publiée, et non la seule modification administrative.
ImpactAltération potentielle du fonctionnement de l’interface et divulgation possible d’identifiants dans une session de confiance.
Versions affectéesIBM Tivoli Netcool/OMNIbus 8.1.0 à 8.1.0.41
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
Publication2026-11-08T17:16:36.730Z
Mise à jour2026-11-08T17:16:36.837Z
Détection / vérification
Vérifier si IBM Tivoli Netcool/OMNIbus Web UI est utilisé en version 8.1.0 à 8.1.0.41.
Action recommandée
Appliquer le correctif IBM correspondant après confirmation de la version et de son applicabilité.
Sources
Priorisation DFS : P4 · 1 source(s).