IBM TRIRIGA Application Platform 多个跨站请求伪造漏洞 CVE-2012-5950 CNNVD-201304-147

6.8 AV AC AU C I A
发布： 2013-04-23
修订： 2017-08-29

IBM TRIRIGA Application是美国IBM公司的一套用于管理设备生命周期的系统。 IBM TRIRIGA Application Platform 2.x版本和3.3之前的3.x版本，8版本中存在多个跨站请求伪造漏洞。远程攻击者可通过涉及(1)html/en/default/目录或(2)sqa/html/en/default/process/comm/saveProps.jsp的向量利用该漏洞劫持修改数据记录请求的任意用户的身份验证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息