Podatność CVE-2014-3040
Publikacja: 2014-08-26

Opis:
Cross-site request forgery (CSRF) vulnerability in IBM Emptoris Contract Management 9.5.x before 9.5.0.6 iFix 10, 10.0.0.x before 10.0.0.1 iFix 10, 10.0.1.x before 10.0.1.4, and 10.0.2.x before 10.0.2.2 iFix 2; Emptoris Sourcing Portfolio 9.5.x before 9.5.1.3, 10.0.0.x before 10.0.0.1, 10.0.1.x before 10.0.1.3, and 10.0.2.x before 10.0.2.4; and Emptoris Spend Analysis 9.5.x before 9.5.0.4, 10.0.1.x before 10.0.1.3, and 10.0.2.x before 10.0.2.4 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6/10
6.4/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
IBM -> Emptoris contract management 
IBM -> Emptoris sourcing portfolio 
IBM -> Emptoris spend analysis 

 Referencje:
http://secunia.com/advisories/60479
http://secunia.com/advisories/60481
http://www-01.ibm.com/support/docview.wss?uid=swg21680370
http://www-01.ibm.com/support/docview.wss?uid=swg21680665
http://www-01.ibm.com/support/docview.wss?uid=swg21681277
http://xforce.iss.net/xforce/xfdb/93306
Copyright 2024, cxsecurity.com

 

Back to Top