JAMF Casper Suite cross-site request forgery sérülékenység

CH azonosító

CH-7642

Angol cím

JAMF Casper Suite Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.09.25.

Súlyosság

Alacsony

Érintett rendszerek

Casper Suite
JAMF Software

Érintett verziók

JAMF Casper Suite 8.x

Összefoglaló

A JAMF Casper Suite egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni az adminisztrátor felhasználó jelszavát vagy új adminisztrátor felhasználót lehet felvenni, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan összeállított weboldalt.

A sérülékenységet a 8.6 és korábbi kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »