CVE-2015-2805 in OmniSwitch
Сводка
по VulDB • 23.06.2026
Уязвимость Cross-site request forgery (CSRF) в файле sec/content/sec_asa_users_local_db_add.html веб-интерфейса управления Alcatel-Lucent OmniSwitch 6450, 6250, 6850E, 9000E, 6400, 6855, 6900, 10K и 6860 с прошивками версий 6.4.5.R02, 6.4.6.R01, 6.6.4.R01, 6.6.5.R02, 7.3.2.R01, 7.3.3.R01, 7.3.4.R01 и 8.1.1.R01 позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов по созданию пользователей с помощью специально оформленного запроса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.