Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 161 bronnen 1 kritiek 22 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-4057

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Een CSRF-kwetsbaarheid (cross-site request forgery) in het XML-pakket van IBM InfoSphere Information Server 8.5.x tot en met 8.5 FP3, 8.7.x tot en met 8.7 FP2 en 9.1.x tot en met 9.1.2.0 stelt externe aanvallers in staat de authenticatie van willekeurige gebruikers te kapen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the XML Pack in IBM InfoSphere Information Server 8.5.x through 8.5 FP3, 8.7.x through 8.7 FP2, and 9.1.x through 9.1.2.0 allows remote attackers to hijack the authentication of arbitrary users.

Vendors

Ibm

Affected products

Infosphere Information Server

References