CVE-2016-4854

https://notcve.org/view.php?id=CVE-2016-4854

22 May 2017 — Cross-site request forgery (CSRF) vulnerability in L-04D firmware version V10a and V10b allows remote attackers to hijack the authentication of administrators to perform arbitrary operations via unspecified vectors. Una vulnerabilidad de tipo cross-site request forgery (CSRF) en L-04D versiones de firmware 10a y 10b, permite a los atacantes remotos secuestrar la autenticación de los administradores para realizar operaciones arbitrarias por medio de vectores no especificados. • http://jvndb.jvn.jp/jvndb/JVNDB-2016-000194 • CWE-352: Cross-Site Request Forgery (CSRF) •