Vulnerabilidad en IBM Leads (CVE-2015-0116)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-74
Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
28/06/2015
Última modificación:
12/04/2025
Descripción
IBM Leads 7.x, 8.1.0 en versiones anteriores a 8.1.0.14, 8.2, 8.5.0 en versiones anteriores a 8.5.0.7.3, 8.6.0 en versiones anteriores a 8.6.0.8.1, 9.0.0 hasta la versión 9.0.0.4, 9.1.0 en versiones anteriores a 9.1.0.6.1 y 9.1.1 en versiones anteriores a 9.1.1.0.2 no restringe correctamente la adición de links, lo que hace más fácil para usuarios remotos autenticados llevar a cabo ataques CSRF a través de vectores no especificados.
Impacto
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:leads:7.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:7.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:8.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:8.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:8.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:8.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:9.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:9.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:leads:9.1.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página