CVE-2017-1442

Wysokie

Opublikowano: 30/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Emptoris Services Procurement w wersji 10.0.0.5 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad kontem użytkownika i wykonania nieautoryzowanych operacji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.

Inne podatności w IBM Emptoris Services Procurement 10.0.0.5

CVE-2017-1440Wysokie
IBM Emptoris Services Procurement w wersji 10.0.0.5 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowany adres URL, aby wskazać złośliwy plik z zdalnego systemu, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze WWW.

Oryginalny opis (angielski, źródło NVD)

IBM Emptoris Services Procurement 10.0.0.5 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 128107.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS