CVE-2014-3058
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid op het IBM WebSphere DataPower XC10-apparaat 2.1 en 2.5 vóór FP4 stelt op afstand geverifieerde gebruikers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-sequenties invoegen.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability on the IBM WebSphere DataPower XC10 appliance 2.1 and 2.5 before FP4 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.