GHSA-34q5-vfj9-g5q8

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.837, CSRF in the forgot password function allows an attacker to change the password for the root account.

Ссылки

EPSS

Процентиль: 30%

0.00112

Низкий

8.8 High

CVSS3

CVE ID

CVE-2019-13477

Дефекты

CWE-352

Связанные уязвимости

CVE-2019-13477

CVSS3: 8.8

nvd

больше 6 лет назад

In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.837, CSRF in the forgot password function allows an attacker to change the password for the root account.

BDU:2020-00061

CVSS3: 8

fstec

больше 6 лет назад

Уязвимость функции «Forgot Password» приложения для управления серверами CentOS Web Panel, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

EPSS

Процентиль: 30%

0.00112

Низкий

8.8 High

CVSS3

CVE ID

CVE-2019-13477

Дефекты

CWE-352