Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 165 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-2692

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) kwetsbaarheid in de Admin webinterface in OpenVPN Access Server vóór 1.8.5 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die administratieve gebruikers aanmaken.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the Admin web interface in OpenVPN Access Server before 1.8.5 allows remote attackers to hijack the authentication of administrators for requests that create administrative users.

Vendors

Openvpn

Affected products

Openvpn Access Server

References