JAMF Casper Suite cross-site request forgery sérülékenység

2012. szeptember 26. 07:26

CH azonosító

CH-7642

Angol cím

JAMF Casper Suite Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.09.25.

Súlyosság

Alacsony

Érintett rendszerek

Casper Suite
JAMF Software

Érintett verziók

JAMF Casper Suite 8.x

Összefoglaló

A JAMF Casper Suite egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni az adminisztrátor felhasználó jelszavát vagy új adminisztrátor felhasználót lehet felvenni, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan összeállított weboldalt.

A sérülékenységet a 8.6 és korábbi kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

Tovább a sérülékenységekhez »

JAMF Casper Suite cross-site request forgery sérülékenység