Description
IBM Sterling Control Center是美国国际商业机器（IBM）公司的一个应用系统。一个集中的监视和管理系统。 IBM Sterling Control Center 6.2.1版本、6.3.1版本和6.4.0版本存在跨站脚本漏洞，该漏洞源于跨站脚本攻击，可能导致凭据泄露。
IBM Sterling Control Center 跨站脚本漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnvd.org.cn/flaw/show/CNVD-2025-09285
https://cve.imfht.com/detail/CVE-2023-42007
https://www.knowsafe.com/ti/info/0/995362
http://zone.ci/vulns/ys/343898.html
https://nvd.nist.gov/vuln/detail/CVE-2023-42007
https://www.ibm.com/support/pages/security-bulletin-cross-site-scripting-vulnerability-affects-ibm-sterling-control-center-cve-2021-20528-1
https://vulnerability.circl.lu/vuln/cve-2021-20528