IBM Emptoris Spend Analysis 跨站请求伪造漏洞 CVE-2014-3061 CNNVD-201408-392
6.8
AV
AC
AU
C
I
A
发布：
2014-08-26
修订：
2017-08-29
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散而且各异的系统的支出数据进行整合、清理和分类的产品。该产品可通过支出分析功能，实现企业范围的支出可视性。 IBM Emptoris Spend Analysis中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞插入XXS序列。以下版本受到影响：IBM Emptoris Spend Analysis 9.5.0.4之前9.5.x版本，10.0.1.3之前10.0.1.x版本，10.0.2.4之前10.0.2.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
