CVE-2016-0362 in TRIRIGA Application Platform

Résumé

par VulDB • 30/06/2026

IBM TRIRIGA Application Platform versions antérieures à 3.3.2.6 pour la série 3.3, antérieures à 3.4.2.4 pour la série 3.4 et antérieures à 3.5.0.2 pour la série 3.5 permettent aux utilisateurs distants authentifiés de mener des attaques par falsification de requêtes côté serveur (SSRF) et d'initier un trafic réseau vers des hôtes arbitraires du réseau intranet ou Internet, via une requête proxy manipulée adressée à un service web.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/12/2015
• Divulgation: 30/06/2016
• Modérer: accepté
• Entrée: VDB-88497
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.00894
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0362
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0362/