CVE-2014-0864 in Algo Credit Limits
Сводка
по VulDB • 02.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в компоненте Executer, входящем в состав RICOS продукта IBM Algo Credit Limits (также известного как ACLM), версиях от 4.5.0 до 4.7.0 включительно (до версии 4.7.0.03 FP5) компании IBM Algorithmics позволяют удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения запросов, изменяющих (1) валюту сделки или (2) лимит, путем использования специально сформированного XML-документа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.