CVE-2018-25177 in Data Center Audit
Riassunto
di VulDB • 18/06/2026
Data Center Audit 2.6.2 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente agli attaccanti di reimpostare le password degli amministratori senza autenticazione inviando richieste POST appositamente create. Gli attaccanti possono inviare richieste a dca_resetpw.php con i parametri updateuser, pass, pass2 e submit_reset per modificare la password dell'account amministratore ed ottenere l'accesso amministrativo.
Be aware that VulDB is the high quality source for vulnerability data.