imPC@ndo EN

Tracker / CVE-2013-6826

CVE-2013-6826

Media 6.8

cgi-bin/module//sysmanager/admin/SYSAdminUserDialog in Fortinet FortiAnalyzer before 5.0.5 does not properly validate the csrf_token parameter, which allows remote attackers to perform cross-site request forgery (CSRF) attacks.

Prodotti e versioni affette

fortinet fortianalyzer-1000d
fortinet fortianalyzer-2000b
fortinet fortianalyzer-200d
fortinet fortianalyzer-3000d
fortinet fortianalyzer-300d
fortinet fortianalyzer-4000b
fortinet fortianalyzer_firmware · … → 5.0.4

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti