CVE-2014-1615
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in Carbon Black vóór 4.1.0 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die nieuwe administratieve gebruikers toevoegen en andere niet-gespecificeerde acties hebben, zoals blijkt uit een verzoek aan api/gebruiker.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Carbon Black before 4.1.0 allow remote attackers to hijack the authentication of administrators for requests that add new administrative users and have other unspecified action, as demonstrated by a request to api/user.