Podatność CVE-2012-2159

Podatność CVE-2012-2159

Publikacja: 2012-06-20

Opis:

Open redirect vulnerability in IBM Eclipse Help System (IEHS), as used in IBM Security AppScan Source 7.x and 8.x before 8.6 and IBM SPSS Data Collection Developer Library 6.0 and 6.0.1, allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
IBM -> Security appscan source
IBM -> Spss data collection

Referencje:

http://xforce.iss.net/xforce/xfdb/74832

http://www.ibm.com/support/docview.wss?uid=swg21598423

http://www.ibm.com/support/docview.wss?uid=swg21596690

Copyright 2024, cxsecurity.com