CVE-2016-1139

Wysokie

Opublikowano: 30/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń KDDI HOME SPOT CUBE do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w KDDI HOME SPOT CUBE

CVE-2016-1137Wysokie
W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.