CVE-2016-2889 in Jazz Reporting Service
要約
〜によって VulDB • 2026年07月25日
IBM Jazz Reporting Service (JRS) の Report Builder および Data Collection Component (DCC) に存在するクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、5.x 系列では 5.0.2 ifix016 より前のバージョン、6.0 では 6.0.1 before 6.0.1 ifix005、および 6.0.2 では ifix002 より前のバージョンにおいて、リモートから認証済みユーザーが任意のユーザーの認証を乗っ取ることが可能となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.