CVE-2016-8917

Wysokie

Opublikowano: 31/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Sterling Order Management w wersjach 9.2 - 9.5 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed atakami CSRF.

Inne podatności w IBM Sterling Order Management

CVE-2016-9991Wysokie
IBM Sterling Order Management w wersjach od 9.2 do 9.5 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling Order Management 9.2 - 9.5 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM Reference #: 2000943.