Межсайтовая подмена запросов (CSRF)

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

IBM

WebSphere Application Server (6.1.0.0, 6.1.0.45, 7.0.0.0, 7.0.0.25, 8.0.0.0, 8.0.0.5, 8.5.0.0, 8.5.0.1)

Межсайтовая подмена запросов (CSRF) в IBM WebSphere Application Server позволяет злоумышленникам, действующим удаленно, перехватить аутентификацию произвольного пользователя для запросов, провоцирующих раскрытие информации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2012-4853
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4853

XF (was-wasrequrl-csrf(79598)): http://xforce.iss.net/xforce/xfdb/79598
BID (56458): http://www.securityfocus.com/bid/56458