FICHE CVE

CVE-2016-4845

Publiée le 2016-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs serveurs de stockage réseau de la série HVL d'I-O DATA sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi de supprimer du contenu de l'appareil sans disposer de ses propres identifiants. Cette attaque est facile à exécuter via un réseau, mais nécessite que l'utilisateur ciblé interagisse avec une page web conçue à cet effet pendant que sa session est active.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2016-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site request forgery (CSRF) vulnerability on I-O DATA DEVICE HVL-A2.0, HVL-A3.0, HVL-A4.0, HVL-AT1.0S, HVL-AT2.0, HVL-AT3.0, HVL-AT4.0, HVL-AT2.0A, HVL-AT3.0A, and HVL-AT4.0A devices with firmware before 2.04 allows remote attackers to hijack the authentication of arbitrary users for requests that delete content.