CVE-2016-0315 in Jazz Reporting Service
सारांश
द्वारा VulDB • 11/05/2026
IBM Jazz Reporting Service (JRS) 5.x (5.0.2 ifix016 से पहले) और 6.x (6.0.1 ifix005 से पहले) में मौजूद Report Builder और Data Collection Component (DCC) में लॉगआउट एक्शन के बाद भी सत्र ID की वैधता बनाए रखी जाती है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक अनादेक्षित वर्कस्टेशन का लाभ उठाकर सत्रों को हाइजैक कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.