CVE:CVE-2016-0386
CNNVD:CNNVD-201606-047
IBM TRIRIGA Application是美国IBM公司的一套用于管理设备生命周期的系统。
IBM TRIRIGA Application Platform中存在跨站请求伪造漏洞。远程攻击者可通过发送恶意的HTTP请求利用该漏洞删除员工信息。以下版本受到影响：IBM TRIRIGA Application Platform 3.5版本，3.4版本，3.3版本。
solution:Upgrade ibm tririga_application_platform to a higher version than 3.3.0.0,3.3.0.1,3.3.0.2,3.3.1.0,3.3.1.1,3.3.1.2,3.3.1.3,3.3.2.0,3.3.2.1,3.3.2.3,3.3.2.4,3.3.2.5,3.4.0.0,3.4.1.1,3.4.1.2,3.4.1.3,3.4.2.0,3.4.2.1,3.4.2.2,3.4.2.3,3.5.0.0,3.5.0.1,and avoid the version 3.3.0.0,3.3.0.1,3.3.0.2,3.3.1.0,3.3.1.1,3.3.1.2,3.3.1.3,3.3.2.0,3.3.2.1,3.3.2.3,3.3.2.4,3.3.2.5,3.4.0.0,3.4.1.1,3.4.1.2,3.4.1.3,3.4.2.0,3.4.2.1,3.4.2.2,3.4.2.3,3.5.0.0,3.5.0.1