Cisco Security Manager (CSM) cross-site request forgery sérülékenysége

2014. május 23. 07:01

CH azonosító

CH-11140

Angol cím

Cisco Security Manager (CSM) Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2014.05.21.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Security Manager

Érintett verziók

Cisco Security Manager (CSM) 4.x

Összefoglaló

A Cisco Security Manager (CSM) sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTML kéréseken keresztül hajtsanak végre a jogosultságok megfelelő ellenőrzése nélkül. Ez kihasználható bizonyos módosítások elvégzésére, amikor egy bejlenetkezett felhasználó meglátogat egy kártékony weboldalt.

A sérülékenységet a 4.6 és azt megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Cisco Security Manager (CSM) cross-site request forgery sérülékenysége