CVE-2016-2889 in Jazz Reporting Service
Tóm tắt
Bởi VulDB • 25/07/2026
Lỗ hổng Cross-site request forgery (CSRF) trong Report Builder và Data Collection Component (DCC) của IBM Jazz Reporting Service (JRS) 5.x trước phiên bản 5.0.2 ifix016, 6.0 và 6.0.1 trước phiên bản 6.0.1 ifix005, cũng như 6.0.2 trước phiên bản ifix002 cho phép người dùng từ xa đã xác thực đánh cắp (hijack) quá trình xác thực của các tùy ý người dùng khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.