自己報告されたバージョン番号によると、リモートホストにある Rational Engineering Lifecycle Manager、Rational Software Architect Design Manager、および/または Rhapsody Design Manager は、ユーザー指定のデータを適切に検証していないため、IBM Configuration Management Application（VVC）コンポーネントでのクロスサイトリクエスト偽造の影響を受けます。攻撃者はこの脆弱性を悪用して、認証されたユーザーを誘導して悪意のある Web サイトを閲覧させることや、無効な形式の HTTP リクエストを通じて認証をハイジャックすることで、攻撃者は、クロスサイトスクリプティング攻撃や Web キャッシュポイゾニングなどの悪意のある活動を行うことができます。

検出

IBM Rational Software Architect Design Manager / Engineering Lifecycle Manager / Rhapsody Design Manager < 4.0.7 XSRF

medium Nessus プラグイン ID 79384

依存が見つかりません