Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4783

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in IBM Initiate Master Data Service 9.5 vóór 9.5.093013, 9.7 vóór 9.7.093013, 10.0 vóór 10.0.093013 en 10.1 vóór 10.1.093013 stelt externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-reeksen invoegen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in IBM Initiate Master Data Service 9.5 before 9.5.093013, 9.7 before 9.7.093013, 10.0 before 10.0.093013, and 10.1 before 10.1.093013 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Vendors

Ibm

Affected products

Initiate Master Data Service

References