CVE-2014-4716
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in Thomson TWG87OUIR stelt externe aanvallers in staat om de authenticatie van niet-gespecificeerde slachtoffers te kapen voor verzoeken die wachtwoorden wijzigen via de parameters Wachtwoord en WachtwoordInvoeren in goform/RgSecurity.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in Thomson TWG87OUIR allows remote attackers to hijack the authentication of unspecified victims for requests that change passwords via the Password and PasswordReEnter parameters to goform/RgSecurity.