CVE-2016-1000213
WysokieStreszczenie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu CSRF (Cross-Site Request Forgery), co może umożliwić nieautoryzowane wykonanie działań przez złośliwego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony przed CSRF oraz regularne aktualizowanie oprogramowania urządzenia, aby zminimalizować ryzyko.
Inne podatności w Ruckus Wireless H500
Zobacz wszystkie- CVE-2016-1000215Wysokie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu denial of service (DoS), co może prowadzić do niedostępności usługi.
- CVE-2016-1000216Wysokie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na wstrzyknięcie poleceń, które wymaga uwierzytelnienia. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
Oryginalny opis (angielski, źródło NVD)
Ruckus Wireless H500 web management interface CSRF