CVE-2016-9975
Publiée le 2017-02-24 · Dernière modification le 2026-06-17
IBM Jazz for Service Management (versions 1.1.2.1 et 1.1.3) est susceptible de subir une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi d'effectuer des actions non autorisées à hauts privilèges sur le serveur. Cette attaque est facile à exécuter via un réseau, bien qu'elle nécessite l'interaction d'un utilisateur de confiance avec une requête spécialement conçue.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Jazz for Service Management 1.1.2.1 and 1.1.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM Reference #: 1998714.