CVE-2016-9991 in Sterling Order Management

Résumé

par VulDB • 20/06/2026

IBM Sterling Order Management 9.2 à 9.5 est vulnérable à une attaque de type cross-site request forgery (CSRF) qui pourrait permettre à un attaquant d'exécuter des actions malveillantes et non autorisées transmises depuis un utilisateur de confiance pour le site web. ID IBM X-Force : 121314.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/12/2016
• Divulgation: 08/06/2017
• Modérer: accepté
• Entrée: VDB-102149
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.00556
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9991
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9991/