CVE-2016-5671

Wysokie

Opublikowano: 03/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w urządzeniach Crestron Electronics DM-TXRX-100-STR z firmware do wersji 1.3039.00040 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaleca się aktualizację firmware do najnowszej wersji, aby usunąć te podatności oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.

Inne podatności w Crestron Electronics DM-TXRX-100-STR devices

CVE-2016-5666Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 polegają na kliencie w zakresie uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ustawienie wartości objresp.authenabled na 1.

Oryginalny opis (angielski, źródło NVD)

Multiple cross-site request forgery (CSRF) vulnerabilities on Crestron Electronics DM-TXRX-100-STR devices with firmware through 1.3039.00040 allow remote attackers to hijack the authentication of arbitrary users.