Cisco Security Manager (CSM) cross-site request forgery sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Security Manager (CSM) 4.x

Összefoglaló

A Cisco Security Manager (CSM) sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTML kéréseken keresztül hajtsanak végre a jogosultságok megfelelő ellenőrzése nélkül. Ez kihasználható bizonyos módosítások elvégzésére, amikor egy bejlenetkezett felhasználó meglátogat egy kártékony weboldalt.

A sérülékenységet a 4.6 és azt megelőző verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2014-3267 - NVD CVE-2014-3267
SECUNIA 58634