CVE-2016-0362
WysokieStreszczenie
IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu server-side request forgery (SSRF). Atakujący mogą skierować ruch sieciowy do dowolnych hostów intranetowych lub internetowych poprzez spreparowane żądanie proxy do usługi webowej.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę lukę do przeprowadzenia dalszych ataków na infrastrukturę wewnętrzną.
Rekomendacja
Zaleca się aktualizację IBM TRIRIGA Application Platform do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do usług webowych, aby zminimalizować ryzyko ataków SSRF.
Inne podatności w IBM TRIRIGA Application Platform
Zobacz wszystkie- CVE-2017-1373Wysokie
W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.
- CVE-2017-1371Wysokie
Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.
- CVE-2016-0386Wysokie
W podatności CVE-2016-0386 występuje luka CSRF w IBM TRIRIGA Application Platform, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu usunięcia pracowników. Dotyczy to wersji przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2.
- CVE-2016-0374Wysokie
Narzędzia budowlane w IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień do modyfikacji aplikacji poprzez nieokreślone wektory.
- CVE-2014-4840Wysokie
Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.
- CVE-2026-11372Średnie
IBM TRIRIGA Application Platform w wersjach od 5.0.2 do 5.0.3 jest podatna na atak typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.4, and 3.5 before 3.5.0.2 allows remote authenticated users to conduct server-side request forgery (SSRF) attacks, and trigger network traffic to arbitrary intranet or Internet hosts, via a crafted proxy request to a web service.