Zenprise Device Manager webkonzol cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zenprise Device Manager 6.0 - 6.1.8

Összefoglaló

A Zenprise Device Manager olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site request forgery (XSRF/CSRF) támadások kezdeményezésére.

Leírás

A webkonzol lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét.  Ez kihasználható az eszközön történő parancsfuttatásra, amennyiben az adminisztratív felhasználó meglátogat egy rosszindulatú weboldalt.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 46937
US-CERT 584363