IBM Tivoli Endpoint Manager for... CVE-2013-0452 CNNVD-201303-513
6.8
AV
AC
AU
C
I
A
发布：
2013-03-29
修订：
2017-08-29
IBM Tivoli Endpoint Manager是美国IBM公司的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。 IBM Tivoli Endpoint Manager 8.2版本中的Software Use Analysis (SUA)应用程序1.3.3之前版本中存在跨站请求伪造漏洞。通过包含特制的Flash Action Message Format (AMF)消息的网站，，远程攻击者利用该漏洞劫持任意用户的身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
