CVE-2017-1218
WysokieStreszczenie
IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad działaniami użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie odpowiednich zabezpieczeń, takich jak tokeny CSRF, aby zminimalizować ryzyko ataków tego typu.
Inne podatności w IBM Tivoli Endpoint Manager
Zobacz wszystkie- CVE-2017-1227Wysokie
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
- CVE-2017-1224Wysokie
IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.
- CVE-2016-0214Wysokie
IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.
- CVE-2016-0396Wysokie
IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Endpoint Manager is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 123858.