Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a po...
概要
Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a podcast via the add parameter to podcastReceiverAdmin.view or (2) update Internet Radio Settings via t...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a podcast via the add parameter to podcastReceiverAdmin.view or (2) update Internet Radio Settings via the urlRedirectCustomUrl parameter to networkSettings.view. NOTE: These vulnerabilities can be exploited to conduct server-side request forgery (SSRF) attacks.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Subsonic 6.1.1のPodcast機能には、CSRFの脆弱性が多く存在します。攻撃者は、ユーザーの認証を乗っ取り、ポッドキャストにサブスクライブさせたり、インターネットラジオの設定を更新したりすることが可能です。この脆弱性を利用してSSRF攻撃を仕掛けることもできます。
Subsonic 6.1.1のPodcast機能のCSRF脆弱性です。
Subsonic 6.1.1のPodcast機能。
CSRFを利用してユーザーの認証を乗っ取ることができるため、高度に危険です。SSRF攻撃も可能です。
サーバー側でCSRFトークンの検証を実装するか、ライブラリを使用してCSRF防御を追加してください。
ユーザーが信頼できるURLのみを指定するように教育し、入力の検証を厳密に行います。
ログを調査して不審なポッドキャストサブスクリプションやインターネットラジオ設定の変更を確認します。
参照URL
- exploit packetstormsecurity.com
- exploit exploit-db.com