Уязвимость межсайтовой подделки запросов (CSRF) в Nokia IMPACT через 19.11.2.10-20210118042150283 позволяет удаленному злоумышленнику импортировать и перезаписать всю конфигурацию приложения. В частности, в /ui/rest-proxy/entity/import ни HTTP-заголовок X-CSRF-NONCE, ни файл cookie CSRF-NONCE не проверяются.
Показать оригинальное описание (EN)
A Cross-Site Request Forgery (CSRF) vulnerability in Nokia IMPACT through 19.11.2.10-20210118042150283 allows a remote attacker to import and overwrite the entire application configuration. Specifically, in /ui/rest-proxy/entity/import, neither the X-CSRF-NONCE HTTP header nor the CSRF-NONCE cookie is validated.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1