CVE-2017-1631

Wysokie

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad działaniami użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed atakami CSRF.

Inne podatności w IBM Jazz for Service Management (IBM Tivoli Components 1.1.3)

CVE-2017-1746Wysokie
IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Oryginalny opis (angielski, źródło NVD)

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 133140.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS