Межсайтовая подмена запросов (CSRF)

Уровень опасности

Высокая (6.0)

Оценка CVSS

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Производитель ПО

IBM

Наименование ПО

WebSphere Application Server (6.1.0.0, 6.1.0.35, 7.0.0.0, 7.0.0.13)

Описание

Межсайтовая подмена запросов (CSRF) в Административной консоли IBM WebSphere Application Server (WAS) позволяет злоумышленникам, действующим удаленно, перехватить аутентификацию.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Ссылки

Источник: CVE
Наименование: CVE-2010-0785
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0785

BID (43875): http://www.securityfocus.com/bid/43875
XF (was-admin-console-csrf(62949)): http://xforce.iss.net/xforce/xfdb/62949

Назад к списку уязвимостей

Межсайтовая подмена запросов (CSRF)

Карточка уязвимости

Характеристики уязвимости