CVE-2016-9975

Wysokie

Opublikowano: 24/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Jazz for Service Management w wersjach 1.1.2.1 i 1.1.3 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych i systemów organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed atakami CSRF.

Inne podatności w IBM Jazz for Service Management

CVE-2025-36249Niskie
IBM Jazz for Service Management 1.1.3.0 do 1.1.3.25 nie ustawia atrybutu secure na tokenach autoryzacyjnych ani ciasteczkach sesji. Atakujący może uzyskać wartości ciasteczek, wysyłając użytkownikowi link http:// lub umieszczając go na stronie, którą użytkownik odwiedza. Ciasteczko zostanie wysłane przez niezabezpieczone połączenie, a atakujący może je przechwycić.

Oryginalny opis (angielski, źródło NVD)

IBM Jazz for Service Management 1.1.2.1 and 1.1.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM Reference #: 1998714.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS