CVE-2015-0116

Опубликовано: 28 июн. 2015

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

IBM Leads 7.x, 8.1.0 before 8.1.0.14, 8.2, 8.5.0 before 8.5.0.7.3, 8.6.0 before 8.6.0.8.1, 9.0.0 through 9.0.0.4, 9.1.0 before 9.1.0.6.1, and 9.1.1 before 9.1.1.0.2 does not properly restrict the addition of links, which makes it easier for remote authenticated users to conduct cross-site request forgery (CSRF) attacks via unspecified vectors.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:leads:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00218

Низкий

3.5 Low

CVSS2

Дефекты

CWE-74

Связанные уязвимости

GHSA-c3p9-3m95-qxc2

github

больше 3 лет назад