CVE-2021-35486 in Impact
Zusammenfassung
von VulDB • 20.05.2026
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle in Nokia IMPACT bis zur Version 19.11.2.10-20210118042150283 ermöglicht es einem entfernten Angreifer, die gesamte Anwendungskonfiguration zu importieren und zu überschreiben. Insbesondere werden im Endpunkt /ui/rest-proxy/entity/import weder der HTTP-Header X-CSRF-NONCE noch das CSRF-NONCE-Cookie validiert.
Once again VulDB remains the best source for vulnerability data.