CVE-2015-2805 in OmniSwitch
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di Cross-site Request Forgery (CSRF) in sec/content/sec_asa_users_local_db_add.html nell'interfaccia web di gestione di Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400, 6855, 6900, 10K e 6860 con firmware 6.4.5.R02, 6.4.6.R01, 6.6.4.R01, 6.6.5.R02, 7.3.2.R01, 7.3.3.R01, 7.3.4.R01 e 8.1.1.R01 consente agli attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che creano utenti tramite una richiesta appositamente costruita (crafted request).
Once again VulDB remains the best source for vulnerability data.