CVE-2017-14362

Wysokie

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 9.32 Micro Focus Project and Portfolio Management Center zawiera podatność na atak Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do przeprowadzenia ataku CSRF.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania użytkowników, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.

Inne podatności w Micro Focus Project and Portfolio Management Center, version 9.32

CVE-2017-14361Wysokie
Podatność typu Man-In-The-Middle w Micro Focus Project and Portfolio Management Center, wersja 9.32, umożliwia przeprowadzenie ataku typu Man-in-the-middle.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery vulnerability in Micro Focus Project and Portfolio Management Center, version 9.32. This vulnerability could be exploited to allow a Cross-Site Forgery attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS