Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 163 bronnen 59 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2901

HIGH · 8.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in de PA_Theme_Creator-applicatie in IBM WebSphere Portal 8.5 CF08 via CF10 en Web Content Manager stelt externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-sequenties invoegen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the PA_Theme_Creator application in IBM WebSphere Portal 8.5 CF08 through CF10 and Web Content Manager allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vendors

Ibm

Affected products

Websphere Portal Web Content Manager

References