Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-6187

MEDIUM · 6.0 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in IBM WebSphere Service Registry and Repository (WSRR) 6.3.x vóór 6.3.0.5, 7.0.x vóór 7.0.0.5, 7.5.x vóór 7.5.0.3 en 8.0.x vóór 8.0.0.2 staan op afstand geverifieerde gebruikers toe om de authenticatie van niet-gespecificeerde slachtoffers via onbekende vectoren te kapen.

Origineel (Engels) tonen

Multiple cross-site request forgery (CSRF) vulnerabilities in IBM WebSphere Service Registry and Repository (WSRR) 6.3.x before 6.3.0.5, 7.0.x before 7.0.0.5, 7.5.x before 7.5.0.3, and 8.0.x before 8.0.0.2 allow remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.

Vendors

Ibm

Affected products

Websphere Service Registry And Repository

References