CVE-2025-63952

ŚrednieCVSS 5.7

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W komponencie /mwapi?method=add-user urządzenia Magewell Pro Convert v1.2.213 występuje podatność Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć konta poprzez spreparowane żądanie GET.

Ocena ryzyka

Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niechcianej akcji, tworząc nieautoryzowane konta i uzyskując dostęp do urządzenia. Ryzyko dotyczy urządzeń Magewell Pro Convert w wersji 1.2.213.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę, jeśli jest dostępna. Wprowadź mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF, i ogranicz dostęp do interfejsu zarządzania.

Inne podatności w Magewell Pro Convert

CVE-2025-63953Średnie
W komponencie /usapi?method=add-user urządzenia Magewell Pro Convert v1.2.213 występuje podatność Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć konta poprzez spreparowane żądanie GET.

Oryginalny opis (angielski, źródło NVD)

A Cross-Site Request Forgery (CSRF) in the /mwapi?method=add-user component of Magewell Pro Convert v1.2.213 allows attackers to arbitrarily create accounts via a crafted GET request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS