Red Hat Network Satellite Server cross-site request forgery sérülékenysége

2011. június 20. 07:45

CH azonosító

CH-5072

Angol cím

Red Hat Network Satellite Server Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2011.06.19.

Súlyosság

Alacsony

Érintett rendszerek

Network Satellite Server
Red Hat

Érintett verziók

Red Hat Network Satellite Server 5.x

Összefoglaló

A Red Hat Network Satellite Server olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site request forgery (CSRF/XSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetőséget ad a felhasználóknak arra, hogy HTTP kéréseken keresztül végezhessenek el bizonyos műveleteket anélkül, hogy a kérést érvényességi vizsgálat előzné meg. Ez kihasználható új felhasználói fiókok létrehozására vagy felhasználói fiókok rendszergazdai jogosultságokkal történő felruházására, amennyiben például egy bejelentkezett felhasználó meglátogat egy speciálisan elkészített weboldalt.

Red Hat Network Satellite Server cross-site request forgery sérülékenysége