CVE-2016-4820

Опубликовано: 19 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability on I-O DATA DEVICE ETX-R devices allows remote attackers to hijack the authentication of arbitrary users.

Ссылки

http://jvn.jp/en/jp/JVN61317238/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000100
Vendor Advisory
http://www.iodata.jp/support/information/2016/etx-r/
Vendor Advisory
http://jvn.jp/en/jp/JVN61317238/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000100
Vendor Advisory
http://www.iodata.jp/support/information/2016/etx-r/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:iodata:etx-r_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:iodata:etx-r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-3vfc-q5wf-pm9c