CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 0CVE-2015-2848
https://notcve.org/view.php?id=CVE-2015-2848
Cross-site request forgery (CSRF) vulnerability in Honeywell Tuxedo Touch before 5.2.19.0_VA allows remote attackers to hijack the authentication of arbitrary users for requests associated with home-automation commands, as demonstrated by a door-unlock command. Vulnerabilidad CSRF en Honeywell Tuxedo Touch en versiones anteriores a 5.2.19.0_VA, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes relacionadas con comandos domóticos, tal como se demuestra en un comando de desbloqueo de puerta. • http://www.kb.cert.org/vuls/id/857948 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 5.0EPSS: 0%CPEs: 1EXPL: 0CVE-2015-2847
https://notcve.org/view.php?id=CVE-2015-2847
Honeywell Tuxedo Touch before 5.2.19.0_VA relies on client-side authentication involving JavaScript, which allows remote attackers to bypass intended access restrictions by removing USERACCT requests from the client-server data stream. Vulnerabilidad en Honeywell Tuxedo Touch en versiones anteriores a 5.2.19.0_VA, que confía en la autenticación en el lado del cliente con JavaScript, el cual permite a atacantes remotos evitar las restricciones destinadas al acceso eliminando las solicitudes USERACCT del flujo de datos cliente-servidor. • http://www.kb.cert.org/vuls/id/857948 • CWE-284: Improper Access Control •