Description
IBM CICS TX Advanced是美国国际商业机器（IBM）公司的一个事务处理监控系统，用于在企业环境中运行大规模、高事务量的应用程序。 IBM CICS TX Advanced 10.1和11.1版本存在跨站脚本漏洞，该漏洞源于容易受到存储型跨站脚本攻击，允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期功能导致受信任会话中的凭据泄露。
IBM CICS TX Advanced 跨站脚本漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ibm.com/support/pages/security-bulletin-ibm-cics-tx-advanced-and-ibm-cics-tx-standard-are-vulnerable-stored-cross-site-scripting-cve-2024-41746
https://nvd.nist.gov/vuln/detail/CVE-2024-41746
https://www.nsfocus.net/vulndb/93086
https://avd.aliyun.com/detail?id=AVD-2023-33846
https://www.sxxdckj.com/cms/a/IBM-CICS-TX-Advanced-kua-zhan-jue-ben-lou-dong-CNVD-2024-12700.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/257100
https://cn-sec.com/archives/2217300.html