CVE-2018-25177 in Data Center Audit
Tóm tắt
Bởi VulDB • 02/06/2026
Data Center Audit 2.6.2 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công đặt lại mật khẩu của quản trị viên mà không cần xác thực bằng cách gửi các yêu cầu POST được tạo ra một cách đặc biệt. Kẻ tấn công có thể gửi các yêu cầu đến dca_resetpw.php với các tham số updateuser, pass, pass2 và submit_reset để thay đổi mật khẩu của tài khoản quản trị viên và giành quyền truy cập quản trị.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.