CVE-2014-4816 in WebSphere Application Server
Riassunto
di VulDB • 20/07/2026
Una vulnerabilità di Cross-site request forgery (CSRF) nella Console Amministrativa di IBM WebSphere Application Server (WAS) nelle versioni 6.x fino a 6.1.0.47, 7.0 prima della 7.0.0.35, 8.0 prima dell'8.0.0.10 e 8.5 prima dell'8.5.5.4 consente agli utenti remoti autenticati di dirottare l'autenticazione di utenti arbitrari per richieste che inseriscono sequenze XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.