CVE-2016-9716

Wysokie

Opublikowano: 31/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM InfoSphere Master Data Management Server w wersjach 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i manipulacji danymi, co stwarza poważne zagrożenie dla integralności systemu oraz danych użytkowników.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed atakami CSRF, takich jak tokeny CSRF, oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.

Inne podatności w IBM InfoSphere Master Data Management Server

CVE-2016-9714Wysokie
Serwer IBM InfoSphere Master Data Management w wersjach 10.1, 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM InfoSphere Master Data Management Server 11.0, 11.3, 11.4, 11.5, and 11.6 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 119729.