IBM Jazz Foundation跨站请求伪造漏洞 CVE-2021-20346
5.5
AV
AC
AU
C
I
A
发布：
2021-06-02
修订：
2024-11-21
IBM Jazz Foundation是IBM的一个面向软件交付技术的下一代协作平台。 IBM Jazz Foundation 中存在跨站请求伪造漏洞，该漏洞源于未充分验证请求是否来自可信用户。通过身份验证的攻击者可利用该漏洞向系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
