IBM Interact 8.6/9.0/9.1/10.0 跨站请求伪造

CVE编号

CVE-2016-5889

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-11

漏洞描述

IBM Interact是美国IBM公司的一套市场营销解决方案。该解决方案能通过各种数据化特性开展实时互动并利用多个数据源和自主学习来优化消息传递。
IBM Interact中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://www-01.ibm.com/support/docview.wss?uid=swg22002429

参考链接
http://www.ibm.com/support/docview.wss?uid=swg22002149

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ibm	interact	10.0	-
	运行在以下环境
	应用	ibm	interact	8.6	-
	运行在以下环境
	应用	ibm	interact	9.0	-
	运行在以下环境
	应用	ibm	interact	9.1	-
	运行在以下环境
	应用	ibm	interact	9.1.1	-
	运行在以下环境
	应用	ibm	interact	9.1.2	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-352 跨站请求伪造（CSRF）