Vulnerabilidad en productos IBM (CVE-2016-0272)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
09/03/2018
Última modificación:
26/03/2018
Descripción
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en IBM Financial Transaction Manager (FTM) for ACH Services for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013; Financial Transaction Manager (FTM) for Check Services for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013 y Financial Transaction Manager (FTM) for Corporate Payment Services (CPS) for Multi-Platform 2.1.1.2 y versiones 3.0.0.x anteriores a fp0013 permite que atacantes remotos secuestren la autenticación de usuarios arbitrarios mediante vectores sin especificar. IBM X-Force ID: 111052.
Impacto
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Puntuación base 2.0
6.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:ach_services:*:* | 3.0.0.0 (incluyendo) | 3.0.0.12 (incluyendo) |
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:check_services:*:* | 3.0.0.0 (incluyendo) | 3.0.0.12 (incluyendo) |
cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:cps_services:*:* | 3.0.0.0 (incluyendo) | 3.0.0.12 (incluyendo) |
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:ach_services:*:* | ||
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:check_services:*:* | ||
cpe:2.3:a:ibm:financial_transaction_manager:2.1.1.2:*:*:*:*:cps_services:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página