FICHE CVE
CVE-2016-3007
Publiée le 2016-09-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Connections (versions 4.x à 5.5) contient une faille qui permet à un attaquant de détourner les sessions actives d'autres utilisateurs. Pour y parvenir, l'attaquant doit inciter un utilisateur connecté à cliquer sur un lien malveillant ou à visiter une page web compromise. Une fois que la victime a interagi avec le lien, l'attaquant peut prendre le contrôle total du compte et des données de l'utilisateur via le réseau, sans avoir besoin de ses propres identifiants.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to hijack the authentication of arbitrary users.