CVE-2017-1097

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji w imieniu użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację platformy do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.

Inne podatności w IBM Emptoris Strategic Supply Management Platform

CVE-2016-8951Wysokie
Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu denial of service. Atakujący może wykorzystać lukę w funkcjach uwierzytelniania, co może prowadzić do wylogowania użytkowników oraz zalewania kont użytkowników wiadomościami e-mail.

Oryginalny opis (angielski, źródło NVD)

IBM Emptoris Strategic Supply Management Platform 10.0.0.x through 10.1.1.x is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 120657.