CVE:CVE-2013-2980
CNNVD:CNNVD-201306-238
IBM Data Studio是美国IBM公司的一套免费的用于DB2数据库的管理和开发工具。
IBM Data Studio 3.1.0和3.1.1版本中的Web Console中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持任意通过认证用户发送访问监控的数据库信息的请求。
solution:Upgrade ibm data_studio to a higher version than 3.1.0,3.1.1,and avoid the version 3.1.0,3.1.1