CVE-2016-0295

Les versions 9.0 à 9.5.1 de la plateforme IBM BigFix sont vulnérables à une attaque par falsification de requête. Un attaquant distant non authentifié peut inciter un utilisateur connecté à cliquer sur un lien malveillant, lui permettant ainsi de détourner sa session et d'injecter des scripts malveillants dans le système. Comme cette méthode nécessite l'interaction d'un utilisateur avec un lien, elle ne peut pas être exécutée de manière totalement autonome, mais l'attaque elle-même est simple à réaliser via un réseau.