CVE-2015-5999
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de D-Link DIR-816L draadloze router met firmware vóór 2.06.B09_BETA stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) het beheerderswachtwoord wijzigen, (2) het netwerkbeleid wijzigen of (3) mogelijk andere niet-gespecificeerde gevolgen hebben via bewerkte verzoeken aan hedwig.cgi en pigwidgeon.cgi.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in the D-Link DIR-816L Wireless Router with firmware before 2.06.B09_BETA allow remote attackers to hijack the authentication of administrators for requests that (1) change the admin password, (2) change the network policy, or (3) possibly have other unspecified impact via crafted requests to hedwig.cgi and pigwidgeon.cgi.