CSRF атака в Yamaha RT Series Routers

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может с помощью специально сформированного Web сайта произвести CSRF атаку и изменить пароль административной учетной записи.

URL производителя: www.rtpro.yamaha.co.jp

Решение: Установите последнюю версию прошивки с сайта производителя.

Журнал изменений:

06.02.2008
Обновлена секция «Решение».