Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0885

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in de Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x vóór 2.8.1-22905 stelt op afstand geverifieerde gebruikers in staat om de authenticatie van niet-gespecificeerde slachtoffers via onbekende vectoren te kapen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.

Vendors

Ibm

Affected products

Lotus Protector For Mail Security

References