Podatność CVE-2014-4783

Podatność CVE-2014-4783

Publikacja: 2014-09-10

Opis:

Cross-site request forgery (CSRF) vulnerability in IBM Initiate Master Data Service 9.5 before 9.5.093013, 9.7 before 9.7.093013, 10.0 before 10.0.093013, and 10.1 before 10.1.093013 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
IBM -> Initiate master data service

Referencje:

http://secunia.com/advisories/60996

http://www-01.ibm.com/support/docview.wss?uid=swg21682450

http://www.securityfocus.com/bid/69693

http://xforce.iss.net/xforce/xfdb/95030

Copyright 2024, cxsecurity.com