CVE-2013-3690
Zranitelnost požadavků na padělání na různých stránkách (CSRF) v cgi-bin / users.cgi v Brickcom FB-100Ap, WCB-100Ap, MD-100Ap, WFB-100Ap, OB-100Ae, OSD-040E a případně dalších modelech fotoaparátů s firmwarem 3.1.0.8 a starší, umožňuje vzdáleným útočníkům unést autentizaci správců pro požadavky, které přidávají uživatele.
FULLDISC: http://seclists.org/fulldisclosure/2013/Jun/84
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3690
published: 1. 10. 2013
