CVE-2016-0315 in Jazz Reporting Service
Zusammenfassung
von VulDB • 01.06.2026
Der Report Builder und die Data Collection Component (DCC) im IBM Jazz Reporting Service (JRS) 5.x vor 5.0.2 ifix016 sowie 6.x vor 6.0.1 ifix005 behalten die Gültigkeit der Session-ID nach einer Abmeldeaktion bei, was es entfernten, authentifizierten Benutzern ermöglicht, Sessions durch Ausnutzung eines unbeaufsichtigten Workstations zu übernehmen (Session Hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.