CVE-2016-8951

Wysokie

Opublikowano: 13/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu denial of service. Atakujący może wykorzystać lukę w funkcjach uwierzytelniania, co może prowadzić do wylogowania użytkowników oraz zalewania kont użytkowników wiadomościami e-mail.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wylogowania użytkowników oraz zakłócenia ich pracy poprzez nadmierne obciążenie kont wiadomościami e-mail, co może prowadzić do utraty dostępu do systemu.

Rekomendacja

Zaleca się aktualizację platformy do najnowszej wersji, aby załatać tę lukę oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych ataków.

Inne podatności w IBM Emptoris Strategic Supply Management Platform

CVE-2017-1097Wysokie
Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Emptoris Strategic Supply Management Platform 10.0.0.x through 10.1.1.x is vulnerable to a denial of service attack. An attacker can exploit a vulnerability in the authentication features that could log out users and flood user accounts with emails. IBM X-Force ID: 118838.