QNAP VioStor NVR cross-site request forgery sérülékenység

2013. június 6. 12:36

CH azonosító

CH-9362

Angol cím

QNAP VioStor NVR Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.06.05.

Súlyosság

Alacsony

Érintett rendszerek

QNAP Systems
VioStor NVR

Érintett verziók

QNAP VioStor NVR

Összefoglaló

A QNAP VioStor NVR egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva például tetszőleges felhasználót lehet létrehozni, ha egy bejelentkezett felhasználó meglátogat egy speciálisan összeállított weboldalt.

A sérülékenységet a 4.0.3 firmware verzióban jelentették.

QNAP VioStor NVR cross-site request forgery sérülékenység