CVE-2016-9714

Wysokie

Opublikowano: 31/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer IBM InfoSphere Master Data Management w wersjach 10.1, 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wykonania nieautoryzowanych działań przez atakującego, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji serwera IBM InfoSphere Master Data Management oraz wdrożenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ataków CSRF.

Inne podatności w IBM InfoSphere Master Data Management Server

CVE-2016-9716Wysokie
IBM InfoSphere Master Data Management Server w wersjach 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM InfoSphere Master Data Management Server 10.1, 11.0, 11.3, 11.4, 11.5, and 11.6 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 119727.