Cisco IoT Field Network Director CSRF sérülékenysége

2018. május 17. 10:38

CH azonosító

CH-14433

Angol cím

Cisco IoT Field Network Director Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2018.05.15.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco IoT Field Network szoftver 4.1.1-6 és 4.2.0-123 verziói és korábbi kiadásai.

Összefoglaló

A Cisco IoT Field Network Director (IoT-FND) sérülékenysége vált ismertté, amelyet kihasználva a hitelesítés nélküli támadók Cross-Site Request Forgery (CSRF) támadást hajthatnak végre.

Leírás

A sérülékenység oka, hogy az érintett eszköz webalapú kezelőfelületének nincs megfelelő CSRF védelme. A sérülékenységet a támadó akkor képes kihasználni, amennyiben rá tudja venni a felhasználót egy káros link megnyitására. A link megnyitása lehetővé teszi a támadó számára, hogy tetszőleges műveletet hajtson végre az érintett fiók nevében, így adminisztrátori jogosultságú felhasználó esetén akár új, emelt szintű fiókot is hozhat létre saját maga számára.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Cisco IoT Field Network Director CSRF sérülékenysége