CVE-2016-8737

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Apache Brooklyn przed wersją 0.10.0 serwer REST jest podatny na atak typu cross-site request forgery (CSRF), co może pozwolić złośliwej stronie internetowej na wykonanie poleceń atakującego w imieniu zalogowanego użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad kontem użytkownika, co prowadzi do nieautoryzowanego dostępu do zasobów systemu.

Rekomendacja

Zaleca się aktualizację Apache Brooklyn do wersji 0.10.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Apache Brooklyn

CVE-2016-8744Wysokie
Apache Brooklyn przed wersją 0.10.0 wykorzystuje bibliotekę SnakeYAML do parsowania danych YAML, co pozwala na deserializację do dowolnego typu Java. W domyślnej konfiguracji, uwierzytelniony użytkownik może wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu Java w kontekście procesu Brooklyn.

Oryginalny opis (angielski, źródło NVD)

In Apache Brooklyn before 0.10.0, the REST server is vulnerable to cross-site request forgery (CSRF), which could permit a malicious web site to produce a link which, if clicked whilst a user is logged in to Brooklyn, would cause the server to execute the attacker's commands as the user. There is known to be a proof-of-concept exploit using this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS