Jest to faktycznie realizowane przez standardową ochronę CSRF web2py, za każdym razem, gdy w sesji generowane są formularze.
C'est en fait un mécanisme fourni par la protection standard CSRF web2py dès lors que des formulaires sont générés dans une session.
Mechanizmy zapobiegania CSRF można uniknąć tworząc unikalny token w ukrytym polu, które zostanie wysłane w ciele żądania HTTP zamiast w adresie URL, który jest bardziej podatny na zagrożenia.
CSRF peut être évité en créant un jeton unique dans un champ caché qui serait envoyé dans le corps de la requête HTTP plutôt que dans une URL, ce qui est plus enclin à l'exposition.
Osoba atakująca najpierw użyje XSSI, aby wyodrębnić token CSRF i identyfikator sesji prawidłowy dla przeglądarki użytkownika.
Un attaquant utiliserait d'abord XSSI pour extraire le jeton CSRF et l'ID de session valide pour le navigateur de l'utilisateur.
Średni Priorytet: Seria XSS i CSRF usterki istnieje w aplikacji administratora.
Priorité modérée: Une série de XSS et CSRF défauts existent dans l'application de l'administrateur.
Po dalszych badaniach Birsan dowiedział się, że token CSRF i identyfikator sesji były faktycznie używane przez mechanizm CAPTCHA PayPal.
Après une enquête plus approfondie, Birsan a découvert que le jeton CSRF et l'ID de session étaient réellement utilisés par le mécanisme CAPTCHA de PayPal.
Brakuje tokena CSRF lub jest on niepoprawny.
Le token CSRF est manquant ou incorrect.
Brakuje tokena CSRF lub jest on niepoprawny.
Czym jest podatność CSRF?
Mówiąc dokładniej, najnowsza aktualizacja oprogramowania układowego powinna zapobiegać atakom CSRF (fałszowaniu żądań między lokacjami), zapewniać bardziej odpowiedni system szyfrowania i zapewniać, że routery nie przechowują już poufnych informacji w postaci zwykłego tekstu.
Pour être plus précis, la dernière mise à jour du micrologiciel devrait empêcher les attaques CSRF (cross-site request forgery), fournir un système de chiffrement plus adéquat et garantir que les routeurs ne stockent plus d'informations sensibles en texte clair.
Użytkownicy WebUI: gorąco polecamy uaktualnienie do tej wersji, ponieważ zawiera poprawkę dla usterki CSRF, która ma rzeczywisty potencjał do naruszania Twojego komputera.
Utilisateurs WebUI: hautement recommandé de mettre à niveau vers cette version car il contient une solution corrective pour la vulnérabilité CSRF qui a le potentiel réel de compromettre votre machine.
System posiada zabezpieczenia przed atakami CSRF (cross-site request forgery).
Le système est protégé contre la falsification de requête intersite.
