CVE-2016-0362 in TRIRIGA Application Platform

الملخص

بحسب VulDB • 30/06/2026

تسمح منصة تطبيقات IBM TRIRIGA الإصدار 3.3 قبل 3.3.2.6، والإصدار 3.4 قبل 3.4.2.4، والإصدار 3.5 قبل 3.5.0.2 للمستخدمين المصادق عليهم عن بُعد بإجراء هجمات تزوير الطلبات من جانب الخادم (SSRF)، مما يؤدي إلى تشغيل حركة مرور الشبكة نحو مضيفين عشوائيين على الشبكات الداخلية أو الإنترنت، وذلك عبر طلب وكيل مُعدّ خصيصًا موجهًا إلى خدمة ويب.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/12/2015
• إفشاء: 30/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-88497
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.00894
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0362
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0362/