CVE-2022-30280
Açıklama
Nokia NetAct 22 içerisindeki /SecurityManagement/html/createuser.jsf, CSRF'e izin vermektedir. Uzaktaki bir saldırgan, yönetici ayrıcalıkları da dahil olmak üzere rastgele ayrıcalıklara sahip kullanıcılar oluşturabilir. Uygulama (rastgele GET isteği için bir CSRF belirteci uygulasaydı bile) hiçbir zaman bir CSRF belirtecini doğrulamamaktadır. Sosyal mühendislik veya kimlik avı yardımıyla (e-posta veya sohbet üzerinden bağlantı göndermek gibi), bir saldırgan, bir web uygulaması kullanıcılarını saldırganın seçtiği işlemleri gerçekleştirmeleri için kandırabilir. Kurban normal bir kullanıcıysa, başarılı bir CSRF saldırısı; kullanıcıyı fon transferi yapmak, e-posta adresini değiştirmek ve benzeri durum değiştirici istekleri gerçekleştirmeye zorlayabilir. Eğer kurban bir yönetici hesabıysa, CSRF tüm web uygulamasını tehlikeye atabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokia netact | 22.0.0.62 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.