Red Hat Network Satellite Server cross-site request forgery sérülékenysége

CH azonosító

CH-5072

Angol cím

Red Hat Network Satellite Server Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2011.06.19.

Súlyosság

Alacsony

Érintett rendszerek

Network Satellite Server
Red Hat

Érintett verziók

Red Hat Network Satellite Server 5.x

Összefoglaló

A Red Hat Network Satellite Server olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site request forgery (CSRF/XSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetőséget ad a felhasználóknak arra, hogy HTTP kéréseken keresztül végezhessenek el bizonyos műveleteket anélkül, hogy a kérést érvényességi vizsgálat előzné meg. Ez kihasználható új felhasználói fiókok létrehozására vagy felhasználói fiókok rendszergazdai jogosultságokkal történő felruházására, amennyiben például egy bejelentkezett felhasználó meglátogat egy speciálisan elkészített weboldalt.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »