CVE-2020-14203

ALTO 8.8CVE-2020-14203 · Published 22/06/2020 · updated 17/06/2026

In breve

CVE-2020-14203 è una vulnerabilità ALTO (CVSS 8.8) che riguarda webfocus business intelligence (ibi).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.48%, superiore al 41.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
webfocus business intelligence ibi	`= 8.0`	No fix yet

Description

WebFOCUS Business Intelligence 8.0 (SP6) allows a Cross-Site Request Forgery (CSRF) attack against administrative users within the /ibi_apps/WFServlet(.ibfs) endpoint. The impact may be creation of an administrative user. It can also be exploited in conjunction with CVE-2016-9044.

References

hooperlabs.xyz/disclosures/webfocus.php · Exploit

Altre vulnerabilità di webfocus business intelligence

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free