CVE-2016-6103
WysokieStreszczenie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji w imieniu użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Tivoli Key Lifecycle Manager, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM Tivoli Key Lifecycle Manager 2.5 and 2.6
Zobacz wszystkie- CVE-2016-6105Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.
- CVE-2016-6095Krytyczne
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Key Lifecycle Manager 2.5 and 2.6 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.