- Mitglied seit
- 27 Apr 2006
- Beiträge
- 15,684
- Punkte für Reaktionen
- 12
- Punkte
- 38
Meldung vom 11.01.2008 11:16, auf heise.de
Eine Schwachstelle im beliebten Linksys-Router WRT54GL verdeutlicht einmal mehr,
wie Session Riding beziehungsweise Cross Site Request Forgery (CSRF) funktioniert.
Mit einem einzigen präparierten Link in einer Webseite kann es ein Angreifer schaffen,
die Firewall von außen zu deaktivieren.
Andere Konfigurationsänderungen sind ebenfalls möglich.
weiter hier.
Quelle: www.heise.de
Eine Schwachstelle im beliebten Linksys-Router WRT54GL verdeutlicht einmal mehr,
wie Session Riding beziehungsweise Cross Site Request Forgery (CSRF) funktioniert.
Mit einem einzigen präparierten Link in einer Webseite kann es ein Angreifer schaffen,
die Firewall von außen zu deaktivieren.
Andere Konfigurationsänderungen sind ebenfalls möglich.
weiter hier.
Quelle: www.heise.de
