CVE-2015-2805 in OmniSwitch
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans sec/content/sec_asa_users_local_db_add.html de l'interface web de gestion d'Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400, 6855, 6900, 10K et 6860 avec les micrologiciels 6.4.5.R02, 6.4.6.R01, 6.6.4.R01, 6.6.5.R02, 7.3.2.R01, 7.3.3.R01, 7.3.4.R01 et 8.1.1.R01 permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes créant des utilisateurs via une requête fabriquée.
Once again VulDB remains the best source for vulnerability data.