JAMF Casper Suite cross-site request forgery sérülékenység

CH azonosító

CH-7642

Angol cím

JAMF Casper Suite Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.09.25.

Súlyosság

Alacsony

Érintett rendszerek

Casper Suite
JAMF Software

Érintett verziók

JAMF Casper Suite 8.x

Összefoglaló

A JAMF Casper Suite egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni az adminisztrátor felhasználó jelszavát vagy új adminisztrátor felhasználót lehet felvenni, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan összeállított weboldalt.

A sérülékenységet a 8.6 és korábbi kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra