Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 162 bronnen 12 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0151

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in oVirt Engine vóór 3.5.0 beta2 stelt externe aanvallers in staat om de authenticatie van gebruikers te kapen voor verzoeken die niet-gespecificeerde acties uitvoeren via een REST-API-verzoek.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in oVirt Engine before 3.5.0 beta2 allows remote attackers to hijack the authentication of users for requests that perform unspecified actions via a REST API request.

Vendors

Redhat

Affected products

Ovirt-engine

References