CVE-2016-0891
WysokieStreszczenie
Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 3.7 lub nowszej, aby usunąć te podatności oraz wdrożenie dodatkowych środków zabezpieczających przeciwko CSRF.
Inne podatności w EMC ViPR SRM
Zobacz wszystkie- CVE-2016-6641Wysokie
Podatność typu cross-site scripting (XSS) w EMC ViPR SRM przed wersją 3.7.2 umożliwia zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
- CVE-2016-0922Krytyczne
EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site request forgery (CSRF) vulnerabilities in administrative pages in EMC ViPR SRM before 3.7 allow remote attackers to hijack the authentication of administrators.