CVE-2015-2805 in OmniSwitch
الملخص
بحسب VulDB • 23/05/2026
ثغرة تزوير الطلبات عبر المواقع (CSRF) في sec/content/sec_asa_users_local_db_add.html ضمن واجهة الويب الإدارية في أجهزة Alcatel-Lucent OmniSwitch 6450، و6250، و6850E، و9000E، و6400، و6855، و6900، و10K، و6860 المزودة بالبرمجيات الثابتة (firmware) الإصدارات 6.4.5.R02، و6.4.6.R01، و6.6.4.R01، و6.6.5.R02، و7.3.2.R01، و7.3.3.R01، و7.3.4.R01، و8.1.1.R01، تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لإجراء طلبات إنشاء المستخدمين عبر طلب مُعدّ خصيصاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.