CVE-2014-7190
Beschrijving NL
Meerdere cross-site request forgery (CSRF) kwetsbaarheden in Openfiler 2.99.1 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) de server afsluiten of (2) opnieuw opstarten via een verzoek aan admin/system_shutdown.html.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Openfiler 2.99.1 allow remote attackers to hijack the authentication of administrators for requests that (1) shutdown or (2) reboot the server via a request to admin/system_shutdown.html.