CVE-2015-5007
WysokieStreszczenie
Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.
Ocena ryzyka
Organizacja może być narażona na ataki, które pozwalają na przejęcie sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere Commerce, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przeciwko atakom CSRF.
Inne podatności w IBM WebSphere Commerce
Zobacz wszystkie- CVE-2014-0943Wysokie
IBM WebSphere Commerce w wersjach od 6.0 Feature Pack 2 do 5, 7.0.0.0 do 7.0.0.8 oraz 7.0 Feature Pack 1 do 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego parametru id w żądaniu.
- CVE-2016-6090Krytyczne
IBM WebSphere Commerce zawiera nieokreśloną podatność, która może prowadzić do ujawnienia danych osobowych użytkowników, wykonywania nieautoryzowanych operacji administracyjnych oraz potencjalnego wywołania odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in IBM WebSphere Commerce 6.0 through 6.0.0.11, 7.0 through 7.0.0.9, and 7.0 Feature Pack 8 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.