CVE-2016-9981

Wysokie

Opublikowano: 02/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM AppScan Enterprise Edition 9.0 zawiera nieokreśloną podatność, która może umożliwić atakującemu przejęcie sesji ważnego użytkownika.

Ocena ryzyka

Przejęcie sesji użytkownika może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie sesji użytkowników w celu wykrycia nieautoryzowanych działań.

Inne podatności w IBM AppScan Enterprise Edition 9.0

CVE-2016-6042Wysokie
IBM AppScan Enterprise Edition może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu na systemie, spowodowanego niewłaściwym zarządzaniem obiektami w pamięci. Przekonując ofiarę do otwarcia specjalnie przygotowanej treści, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w tym samym kontekście co ofiara.

Oryginalny opis (angielski, źródło NVD)

IBM AppScan Enterprise Edition 9.0 contains an unspecified vulnerability that could allow an attacker to hijack a valid user's session. IBM X-Force ID: 120257