CVE-2016-5937

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji w imieniu zaufanego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się wdrożenie dodatkowych mechanizmów weryfikacji, takich jak tokeny CSRF, aby zabezpieczyć aplikację przed tego typu atakami.

Inne podatności w IBM Kenexa LCMS Premier on Cloud

CVE-2016-5952Wysokie
IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Oryginalny opis (angielski, źródło NVD)

IBM Kenexa LCMS Premier on Cloud is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.