PT-2021-13938 · Ibm · Ibm Security Verify Information Queue
Chris Shepherd
+7
·
Publicado
2021-02-11
·
Atualizado
2021-02-12
·
CVE-2021-20403
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
IBM Security Verify Information Queue, versões 1.0.6 a 1.0.7
Descrição:
A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas explorando a falsificação de solicitações entre sites (CSRF). Isso pode ser feito transmitindo ações de um usuário em quem o site confia.
Recomendações:
Para as versões 1.0.6 e 1.0.7, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques de falsificação de solicitações entre sites (CSRF).
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Information Queue