CVE-2016-0863

Wysokie

Opublikowano: 13/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie zarządzania sensorami Tollgrade SmartGrid LightHouse występuje podatność na atak typu Cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 5.1 lub 4.1.0 Build 16, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Tollgrade SmartGrid LightHouse Sensor Management System (SMS) Software EMS

CVE-2016-0865Wysokie
Oprogramowanie Tollgrade SmartGrid LightHouse Sensor Management System (SMS) w wersjach przed 5.1 oraz 4.1.0 Build 16 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę dowolnych haseł za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in Tollgrade SmartGrid LightHouse Sensor Management System (SMS) Software EMS before 5.1, and 4.1.0 Build 16, allows remote attackers to hijack the authentication of arbitrary users.