CVE-2016-1151

Wysokie

Opublikowano: 17/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności typu cross-site request forgery (CSRF) w Cybozu Office w wersjach od 9.9.0 do 10.3.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do przejęcia sesji użytkowników, co prowadzi do nieautoryzowanego dostępu do danych i funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację Cybozu Office do najnowszej wersji, aby usunąć te podatności oraz wdrożenie dodatkowych środków zabezpieczających przeciwko CSRF.

Inne podatności w Cybozu Office

CVE-2015-8483Wysokie
W podatności CVE-2015-8483 w Cybozu Office w wersjach 10.2.0 do 10.3.0 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Multiple cross-site request forgery (CSRF) vulnerabilities in Cybozu Office 9.9.0 through 10.3.0 allow remote attackers to hijack the authentication of arbitrary users.