CVE-2011-5284
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in de webbeheerinterface in httpd/cgi-bin/shutdown.cgi in Smoothwall Express 3.1 en 3.0 SP3 en eerder stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een herstart uitvoeren via een verzoek aan cgi-bin/shutdown.cgi.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in the web management interface in httpd/cgi-bin/shutdown.cgi in Smoothwall Express 3.1 and 3.0 SP3 and earlier allows remote attackers to hijack the authentication of administrators for requests that perform a reboot via a request to cgi-bin/shutdown.cgi.