IBM Tivoli Identity Manager及Security Identity Manager跨站请求伪造漏洞

Linux大全评论261 views阅读模式

发布日期:2014-06-05
更新日期:2014-06-06

受影响系统:
IBM Tivoli Identity Manager 5.1
 IBM Tivoli Identity Manager 5.0
 IBM Tivoli Identity Manager
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67909
 CVE(CAN) ID: CVE-2014-0961
 
IBM Tivoli Identity Manager, 简称 TIM, 是IBM身份的生命周期的管理工具。
 
IBM Tivoli Identity Manager 5.0、5.1、IBM Security Identity Manager 6.0版本存在跨站请求伪造漏洞,远程攻击者可利用此漏洞执行某些未授权操作。
 
<*来源:IBM (ncsupp@ca.ibm.com)
  *>

企鹅博客
  • 本文由 发表于 2020年4月25日 22:07:17
  • 转载请务必保留本文链接:https://www.qieseo.com/156705.html

发表评论