CVE-2014-3040
Açıklama
IBM Emptoris Contract Management 9.5.0.6 iFix 10 öncesindeki 9.5.x, 10.0.0.1 iFix 10 öncesindeki 10.0.0.x, 10.0.1.4 öncesindeki 10.0.1.x ve 10.0.2.2 iFix 2 öncesindeki 10.0.2.x sürümlerinde; Emptoris Sourcing Portfolio 9.5.1.3 öncesindeki 9.5.x, 10.0.0.1 öncesindeki 10.0.0.x, 10.0.1.3 öncesindeki 10.0.1.x ve 10.0.2.4 öncesindeki 10.0.2.x sürümlerinde; ve Emptoris Spend Analysis 9.5.0.4 öncesindeki 9.5.x, 10.0.1.3 öncesindeki 10.0.1.x ve 10.0.2.4 öncesindeki 10.0.2.x sürümlerinde bulunan bir siteler arası istek sahteciliği (CSRF) zafiyeti, uzak kimliği doğrulanmış kullanıcıların, XSS dizileri ekleyen istekler için rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm emptoris_spend_analysis | 9.5.0.0, 9.5.0.1, 9.5.0.2, 9.5.0.3, 10.0.0.0, 10.0.0.1, 10.0.1.0, 10.0.1.1, 10.0.1.2, 10.0.2.0, 10.0.2.2 | — |
| ibm emptoris_sourcing_portfolio | 9.5.0.0, 9.5.0.1, 9.5.0.2, 9.5.1.0, 9.5.1.1, 9.5.1.2, 10.0.0.0, 10.0.1.0, 10.0.1.1, 10.0.1.2, 10.0.2.0, 10.0.2.2, 10.0.2.3 | — |
| ibm emptoris_contract_management | 9.5.0.0, 9.5.0.1, 9.5.0.2, 9.5.0.3, 9.5.0.4, 9.5.0.5, 9.5.0.6, 10.0.0.0, 10.0.0.1, 10.0.1.0, 10.0.1.1, 10.0.1.2, 10.0.1.3, 10.0.1.5, 10.0.2.0, 10.0.2.1, 10.0.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.