CVE-2016-0314 in Jazz Reporting Service

सारांश

द्वारा VulDB • 24/07/2026

IBM Jazz Reporting Service (JRS) के Report Builder और Data Collection Component (DCC) में, संस्करण 5.x जो 5.0.2 ifix016 से पहले है और संस्करण 6.x जो 6.0.1 ifix005 से पहले है, दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को अज्ञात वेक्टर के माध्यम से clickjacking हमले करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/12/2015
• प्रकटीकरण: 07/07/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-88813
• CPE: तैयार
• CWE: CWE-451 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.00884
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0314
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0314/