Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 163 bronnen 1 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-63952

MEDIUM · 5.7 CVSS Gepubliceerd: CWE-352

Beschrijving

A Cross-Site Request Forgery (CSRF) in the /mwapi?method=add-user component of Magewell Pro Convert v1.2.213 allows attackers to arbitrarily create accounts via a crafted GET request.

Vendors

Magewell

Affected products

Pro Convert Hdmi 4k Plus Firmware Pro Convert Hdmi 4k Plus Pro Convert Hdmi Plus Firmware Pro Convert Hdmi Plus Pro Convert Hdmi Tx Firmware Pro Convert Hdmi Tx Pro Convert 12g Sdi 4k Plus Firmware Pro Convert 12g Sdi 4k Plus Pro Convert Sdi 4k Plus Firmware Pro Convert Sdi 4k Plus Pro Convert Sdi Plus Firmware Pro Convert Sdi Plus Pro Convert Sdi Tx Firmware Pro Convert Sdi Tx Pro Convert For Ndi To Hdmi Firmware Pro Convert For Ndi To Hdmi Pro Convert For Ndi To Hdmi 4k Firmware Pro Convert For Ndi To Hdmi 4k Pro Convert For Ndi To Aio Firmware Pro Convert For Ndi To Aio Pro Convert For Ndi To Sdi Firmware Pro Convert For Ndi To Sdi Pro Convert Aes67 Firmware Pro Convert Aes67 Pro Convert Audio Dx Firmware Pro Convert Audio Dx

References