CVE-2015-0127

Опубликовано: 28 июн. 2015

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

IBM Leads 7.x, 8.1.0 before 8.1.0.14, 8.2, 8.5.0 before 8.5.0.7.3, 8.6.0 before 8.6.0.8.1, 9.0.0 through 9.0.0.4, 9.1.0 before 9.1.0.6.1, and 9.1.1 before 9.1.1.0.2 does not properly restrict use of FRAME elements, which allows remote authenticated users to conduct phishing attacks via a crafted web site.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21902807
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:leads:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:8.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:leads:9.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00669

Низкий

3.5 Low

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-22p9-vg4g-45mc

github

около 4 лет назад