Podatność CVE-2016-2901

Podatność CVE-2016-2901

Publikacja: 2016-06-25 Modyfikacja: 2016-06-26

Opis:

Cross-site request forgery (CSRF) vulnerability in the PA_Theme_Creator application in IBM WebSphere Portal 8.5 CF08 through CF10 and Web Content Manager allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
IBM -> Web content manager
IBM -> Websphere portal

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg1PI62594

http://www-01.ibm.com/support/docview.wss?uid=swg21983974

http://www.securitytracker.com/id/1036143

Copyright 2024, cxsecurity.com