PT-2010-5145
CVE-2010-3891
·
تاريخ النشر
2010-11-12
·
تاريخ التحديث
2018-10-10
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
IBM OmniFind Enterprise Edition versions prior to 9.1
Description
A cross-site request forgery (CSRF) issue exists in the administrator interface, specifically in ESAdmin/security.do. This allows remote attackers to hijack the authentication of administrators for requests, such as adding an new administrative user via a saveNewUser action.
Recommendations
For versions prior to 9.1, update to version 9.1 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾