CVE-2016-3007

Wysokie

Opublikowano: 26/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-3007 występuje luka CSRF w IBM Connections w wersjach 4.x do 4.5 CR5, 5.0 przed CR4 oraz 5.5 przed CR1, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia dowolnych użytkowników.

Ocena ryzyka

Organizacje mogą być narażone na przejęcie sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Connections, aby usunąć tę lukę oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.

Inne podatności w IBM Connections

CVE-2015-5038Wysokie
IBM Connections w wersjach 3.x przed 3.0.1.1 CR3, 4.0 przed CR4, 4.5 przed CR5 oraz 5.0 przed CR3 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji XML. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to hijack the authentication of arbitrary users.