CVE-2014-6090 in Curam Social Program Management
요약
\~에 의해 VulDB • 2026. 07. 20.
IBM Curam Social Program Management (SPM)의 DataMappingEditorCommands, DatastoreEditorCommands 및 IEGEditorCommands 서블릿에서 다수의 크로스 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 취약점은 EP6 이전 버전의 5.2 SP6, EP26 이전 버전의 6.0 SP2, iFix8(6.0.3.0) 이전 버전의 6.0.3, iFix10(6.0.4.5) 이전 버전의 6.0.4 및 6.0.5.6 이전 버전의 6.0.5에서 발생합니다. 공격자는 임의 사용자의 인증을 탈취하여 XSS 시퀀스를 삽입하는 요청을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.