NVD

Id
20380  
Name
CVE-2016-4845  
Description
Cross-site request forgery (CSRF) vulnerability on I-O DATA DEVICE HVL-A2.0, HVL-A3.0, HVL-A4.0, HVL-AT1.0S, HVL-AT2.0, HVL-AT3.0, HVL-AT4.0, HVL-AT2.0A, HVL-AT3.0A, and HVL-AT4.0A devices with firmware before 2.04 allows remote attackers to hijack the authentication of arbitrary users for requests that delete content.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-09-24  
Modified Date
2016-11-28  
Seq
2016-4845  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
111366 20380 CVE-2016-4845 JVN#35062083  View
111367 20380 CVE-2016-4845 JVNDB-2016-000134  View
111368 20380 CVE-2016-4845 http://www.iodata.jp/support/information/2016/hvl-a_csrf/  View
111369 20380 CVE-2016-4845 92352  View
111370 20380 CVE-2016-4845 https://exchange.xforce.ibmcloud.com/vulnerabilities/115860  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
128 JVNDB-2016-000134 アイ・オー・データ製の複数のレコーディングハードディスクにおけるクロスサイトリクエストフォージェリの脆弱性 株式会社アイ・オー・データ機器が提供する複数のレコーディングハードディスクのウェブ管理画面には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。 CVE-2016-4845 91351 CVE-2016-4845 20380 4.3 4.3 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000134.html 2016-08-08 2016-10-24 View