CSRF атака в продуктах Check Point

Обновление 29.06.2007

Программа:
Check Point Safe@Office Appliances 7.x
Check Point VPN-1 UTM Edge
Check Point ZoneAlarm Z100G 7.x

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести CSRF атаку.

Уязвимость существует из-за того, что устройство разрешает производить некоторые действия через HTTP запросы без проверки валидности запроса. Злоумышленник может с помощью специально сформированной Web страницы изменить некоторые настройки.

URL производителя: www.checkpoint.com

Решение: Установите последнюю версию Embedded NGX 7.0.45 с сайта производителя.