CVE-2015-1997
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in IBM Security QRadar Vulnerability Manager 7.2.x vóór 7.2.5 Patch 5 stelt externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-sequenties invoegen.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in IBM Security QRadar Vulnerability Manager 7.2.x before 7.2.5 Patch 5 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.