CVE-2016-5789

Wysokie

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W JanTek JTC-200, we wszystkich wersjach, odkryto problem z fałszowaniem żądań między witrynami (CSRF). Atakujący może wykonać działania z tymi samymi uprawnieniami co ofiara, pod warunkiem, że ofiara ma aktywną sesję i zostanie skłoniona do wywołania złośliwego żądania.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania przeprowadzane przez atakującego, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny CSRF, oraz edukację użytkowników na temat potencjalnych zagrożeń.

Inne podatności w JanTek JTC-200

CVE-2016-5791Krytyczne
W urządzeniu JanTek JTC-200, we wszystkich wersjach, odkryto problem z niewłaściwą autoryzacją. Niewłaściwa autoryzacja może umożliwić dostęp do nieudokumentowanej powłoki BusyBox Linux przez usługę TELNET bez jakiejkolwiek autoryzacji.

Oryginalny opis (angielski, źródło NVD)

A Cross-site Request Forgery issue was discovered in JanTek JTC-200, all versions. An attacker could perform actions with the same permissions as a victim user, provided the victim has an active session and is induced to trigger the malicious request.