CVE-2015-0145 in OpenPages GRC Platform

Сводка

по VulDB • 03.07.2026

Уязвимость межсайтовой подделки запроса (CSRF) в IBM OpenPages GRC Platform версий до IF7 для версии 6.2, до 6.2.1.1 IF5 для версии 6.2.1, до FP4 для версии 7.0 и до FP1 для версии 7.1 позволяет удаленным аутентифицированным пользователям перехватывать аутентификацию произвольных пользователей при выполнении запросов, содержащих последовательности XSS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 18.11.2014
• Раскрытие: 03.10.2015
• Модерация: принято
• Вход: VDB-78205
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00578
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0145/