Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en productos IBM (CVE-2016-0272)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
09/03/2018
Última modificación:
26/03/2018

Descripción

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en IBM Financial Transaction Manager (FTM) for ACH Services for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013; Financial Transaction Manager (FTM) for Check Services for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013 y Financial Transaction Manager (FTM) for Corporate Payment Services (CPS) for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013 permite que atacantes remotos secuestren la autenticación de usuarios arbitrarios mediante vectores sin especificar. IBM X-Force ID: 111052.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:ach_services:*:* 3.0.0.0 (incluyendo) 3.0.0.12 (incluyendo)
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:check_services:*:* 3.0.0.0 (incluyendo) 3.0.0.12 (incluyendo)
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:cps_services:*:* 3.0.0.0 (incluyendo) 3.0.0.12 (incluyendo)
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:ach_services:*:*
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:check_services:*:*
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:cps_services:*:*