CVE-2016-8369
WysokieStreszczenie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która poprawia weryfikację żądań użytkowników oraz implementację dodatkowych środków zabezpieczających przed atakami CSRF.
Inne podatności w Lynxspring JENEsys BAS Bridge
Zobacz wszystkie- CVE-2016-8361Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.
- CVE-2016-8357Wysokie
Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.
- CVE-2016-8378Krytyczne
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Lynxspring JENEsys BAS Bridge versions 1.1.8 and older. The application does not sufficiently verify if a request was intentionally provided by the user who submitted the request (CROSS-SITE REQUEST FORGERY).