Błąd w Firefox ułatwiający CSRF

Czy można w prosty sposób wygenerować uwierzytelniony request HTTP z przeglądarki internetowej? Dzięki znalezionemu przez nas błędowi w przeglądarce Firefox, okazuje się że tak. Tego typu podatność może np. pomóc w prostym atakowaniu sieciowych urządzeń klasy SOHO, o czy czym pisaliśmy kilka miesięcy temu.