CVE-2014-8900

Les versions 6.1.1.1, 6.1.0.7, 6.0.1.6 (et versions antérieures) d'IBM UrbanCode Release sont vulnérables à une attaque de type cross-site request forgery (CSRF). Un attaquant distant non authentifié peut inciter un administrateur connecté à cliquer sur un lien malveillant, permettant ainsi à l'attaquant d'effectuer des actions non autorisées susceptibles de compromettre la confidentialité, l'intégrité et la disponibilité du système. Cette exploitation est facile à exécuter via un réseau, mais nécessite l'interaction d'un utilisateur légitime avec un lien ou une page conçus à cet effet.