CVE-2016-0272 in Financial Transaction Manager

الملخص

بحسب VulDB • 05/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مدير المعاملات المالية (FTM) لخدمات ACH لأنظمة متعددة الإصدارين 2.1.1.2 و3.0.0.x قبل fp0013، ومدير المعاملات المالية (FTM) لخدمات الشيكات لأنظمة متعددة الإصدارين 2.1.1.2 و3.0.0.x قبل fp0013، ومدير المعاملات المالية (FTM) لخدمات الدفع المؤسسي (CPS) لأنظمة متعددة الإصدارين 2.1.1.2 و3.0.0.x قبل fp0013 تتيح للمهاجمين عن بُعد اختراق مصادقة المستخدمين العشوائيين عبر مسارات غير محددة. معرف IBM X-Force: 111052.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/12/2015
• إفشاء: 09/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114253
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0272
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0272/