PT-2013-4828

CVE-2013-4066

·

تاريخ النشر

2013-10-02

·

تاريخ التحديث

2017-08-29

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions IBM InfoSphere Information Server versions 8.0, 8.1, 8.5 through FP3, 8.7, and 9.1
Description The issue allows remote attackers to conduct clickjacking attacks by creating an overlay interface on top of the Web Console interface.
Recommendations For versions 8.0, 8.1, 8.5 through FP3, 8.7, and 9.1, consider implementing additional security measures to prevent clickjacking attacks, such as using frame-busting code to prevent the Web Console interface from being loaded within an iframe.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾