NVD

Id
21617  
Name
CVE-2016-7034  
Description
The dashbuilder in Red Hat JBoss BPM Suite 6.3.2 does not properly handle CSRF tokens generated during an active session and includes them in query strings, which makes easier for remote attackers to (1) bypass CSRF protection mechanisms or (2) conduct cross-site request forgery (CSRF) attacks by obtaining an old token.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-09-07  
Modified Date
2016-09-08  
Seq
2016-7034  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
116306 21617 CVE-2016-7034 92760  View
116307 21617 CVE-2016-7034 https://bugzilla.redhat.com/show_bug.cgi?id=1373347  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3779 JVNDB-2016-004552 Red Hat JBoss BPM Suite のダッシュビルダにおける CSRF 保護メカニズムを回避される脆弱性 Red Hat JBoss BPM Suite のダッシュビルダは、アクティブセッション中に生成された CSRF トークンを適切に処理せず、クエリ文字列に含めるため、(1) CSRF 保護メカニズムを回避される、または (2) クロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。 CVE-2016-7034 93541 CVE-2016-7034 21617 6.8 8.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004552.html 2016-09-06 2016-09-09 View