Cisco ha publicado un boletín de seguridad para alertar de una vulnerabilidad de cross-site request forgery (CSRF) en Cisco WebEx Meetings Server. El problema se debe a insuficientes protecciones contra ataques CSRF en el código del Framework web de Cisco WebEx Meetings Server lo que podría permitir a un atacante remoto la realización de este […]

Se ha anunciado una vulnerabilidad en Bugzilla (versiones 2.0 a 4.4.2 y 4.5.1 a 4.5.2) que podría permitir a un atacante remoto la realización de ataques cross-site request forgery. También existe otro problema al permitir la inserción de caracteres de control. Fuente: http://unaaldia.hispasec.com/2014/04/vulnerabilidad-cross-site-request.html Para ver mas información, acceder al enlace arriba indicado, en respeto a […]