CVE-2015-7936

Wysokie

Opublikowano: 23/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CSRF w bramie IP MOSCAD firmy Motorola Solutions umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań modyfikujących hasło.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanej zmiany haseł, co może prowadzić do utraty kontroli nad systemem.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed CSRF oraz regularne aktualizowanie oprogramowania bramy IP MOSCAD.

Inne podatności w Motorola Solutions MOSCAD IP Gateway

CVE-2015-7935Wysokie
Brama IP MOSCAD firmy Motorola Solutions pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in Motorola Solutions MOSCAD IP Gateway allows remote attackers to hijack the authentication of administrators for requests that modify a password.