Cross-Site Request Forgery-Schwachstelle in Secure MFT

Die gefundene Schwachstelle erlaubt es einem Angreifer, einen autorisierten Benutzer ungewollte Aktionen durchführen zu lassen. So verschickt ein angemeldeter Benutzer mit den entsprechenden Berechtigungen beispielsweise unbewusst Einladungen für die Webapplikation an beliebige Adressen, wenn er nur eine vom Angreifer kontrollierte Webseite besucht.

Details finden Sie in unserem  Security Advisory SYSS-2015-039.