CVE-2017-1746

Wysokie

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji w imieniu użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.

Inne podatności w IBM Jazz for Service Management (IBM Tivoli Components 1.1.3)

CVE-2017-1631Wysokie
IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 135519.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS