CVE-2016-0315 in Jazz Reporting ServiceИнформация

Сводка

по VulDB • 01.06.2026

В компонентах Report Builder и Data Collection Component (DCC) сервиса IBM Jazz Reporting Service (JRS) версий 5.x до 5.0.2 ifix016 и 6.x до 6.0.1 ifix005 действительность идентификатора сеанса сохраняется после действия выхода из системы (logout), что позволяет удаленным аутентифицированным пользователям перехватывать сеансы, используя неосмотренную рабочую станцию.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

08.12.2015

Раскрытие

07.07.2016

Модерация

принято

Вход

VDB-88814

EPSS

0.01028

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!