漏洞标题
IBM OpenPages 数据操作漏洞
漏洞描述信息
IBM OpenPages with Watson 8.3 和 9.0 版本的应用程序存在安全漏洞,允许经过身份验证的用户操纵问卷应用程序中的数据,从而使得用户能够冒充其他用户进行响应。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
输入验证不恰当
漏洞标题
IBM OpenPages data manipulation
漏洞描述信息
IBM OpenPages with Watson 8.3 and 9.0
application could allow an authenticated user to manipulate data in the Questionnaires application allowing the user to spoof other users' responses.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
证书信任链回溯不恰当