Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-5443

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in IBM Cognos Express 9.0 vóór IFIX 2, 9.5 vóór IFIX 2, 10.1 vóór IFIX 2 en 10.2.1 vóór FP1 stelt externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in IBM Cognos Express 9.0 before IFIX 2, 9.5 before IFIX 2, 10.1 before IFIX 2, and 10.2.1 before FP1 allows remote attackers to hijack the authentication of arbitrary users.

Vendors

Ibm

Affected products

Cognos Express

References