Összefoglaló
Az XCloner sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery támadásokat hajthatnak végre.
Leírás
Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kéréseken keresztül hajtsanak végre megfelelő jogosultság ellenőrzés nélkül. Ez kihasználható pl. az adminisztratív jelszó megváltoztattására, amikor egy bejelentkezett adminisztrátor meglátogat egy káros weboldalt.
A sérülékenységet a 3.5 verzióban jelentették.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.htbridge.com
CVE-2014-2579 - NVD CVE-2014-2579
SECUNIA 57877