CVE-2014-4783
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in IBM Initiate Master Data Service 9.5 vóór 9.5.093013, 9.7 vóór 9.7.093013, 10.0 vóór 10.0.093013 en 10.1 vóór 10.1.093013 stelt externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die XSS-reeksen invoegen.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in IBM Initiate Master Data Service 9.5 before 9.5.093013, 9.7 before 9.7.093013, 10.0 before 10.0.093013, and 10.1 before 10.1.093013 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.