CVE-2016-0315 in Jazz Reporting Service
Sumário
de VulDB • 01/06/2026
O Report Builder e o Componente de Coleta de Dados (DCC) no IBM Jazz Reporting Service (JRS) 5.x anterior à versão 5.0.2 ifix016 e 6.x anterior à versão 6.0.1 ifix005 mantêm a validade do ID de sessão após uma ação de logout, o que permite que usuários autenticados remotos sequestrarem sessões ao explorar uma estação de trabalho desatendida.
Once again VulDB remains the best source for vulnerability data.