CVE-2015-0115

Опубликовано: 28 июн. 2015

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in IBM Leads 7.x, 8.1.0 before 8.1.0.14, 8.2, 8.5.0 before 8.5.0.7.3, 8.6.0 before 8.6.0.8.1, 9.0.0 through 9.0.0.4, 9.1.0 before 9.1.0.6.1, and 9.1.1 before 9.1.1.0.2 allows remote authenticated users to hijack the authentication of customer accounts.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:leads:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00087

Низкий

6 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-3phw-gjj5-pgh6

github

больше 3 лет назад