GHSA-4hph-9j96-cwr9

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

Ссылки

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2018-18246

Дефекты

CWE-352

Связанные уязвимости

CVE-2018-18246

CVSS3: 6.5

ubuntu

около 7 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

CVE-2018-18246

CVSS3: 6.5

nvd

около 7 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

CVE-2018-18246

CVSS3: 6.5

debian

около 7 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisabl ...

openSUSE-SU-2020:0067-1

suse-cvrf

около 6 лет назад

Security update for icingaweb2

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2018-18246

Дефекты

CWE-352