CVE-2015-0970
WysokieStreszczenie
W podatności CVE-2015-0970 występuje luka typu CSRF w SearchBlox przed wersją 8.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację SearchBlox do wersji 8.2 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w SearchBlox
Zobacz wszystkie- CVE-2015-0968Wysokie
W SearchBlox przed wersją 8.2 występuje podatność na nieograniczone przesyłanie plików w admin/uploadImage.html, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i typem zawartości image/jpeg.
- CVE-2015-7919Krytyczne
SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in SearchBlox before 8.2 allows remote attackers to hijack the authentication of arbitrary users.