Összefoglaló
Több sérülékenységet találtak a WebGUI-ban, amiket kihasználva, rosszindulatú támadók cross-site request forgery (XSRF) támadást hajthatnak végre.
Leírás
Több sérülékenységet találtak a WebGUI-ban, amiket kihasználva, rosszindulatú támadók cross-site request forgery (XSRF) támadást hajthatnak végre.
A sérülékenységeket az okozza, hogy az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kérések útján hajtsanak végre anélkül, hogy bármilyen ellenőrzést végezne a kérésekkel kapcsolatban. Ezt ki lehet használni, ha egy bejelentkezett adminisztátor meglátogat egy speciálisan elkészített weboldalt.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sourceforge.net
SECUNIA 35775