Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-52vw-gr9g-vp37

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

A improper authentication using the HOST header in SUSE Linux SMT allows remote attackers to spoof a sibling server. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

A improper authentication using the HOST header in SUSE Linux SMT allows remote attackers to spoof a sibling server. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

EPSS

Процентиль: 59%
0.00378
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 7.3
nvd
больше 7 лет назад

A improper authentication using the HOST header in SUSE Linux SMT allows remote attackers to spoof a sibling server. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

suse-cvrf
почти 7 лет назад

Security update for smt

suse-cvrf
больше 7 лет назад

Security update for smt

CVSS3: 9.1
fstec
больше 7 лет назад

Уязвимость программного средства управления подписками SUSE Linux SMT, связанная с недостатками процедуры аутентификации, позволяющая нарушителю осуществить подмену сервера

suse-cvrf
больше 7 лет назад

Security update for smt, yast2-smt

EPSS

Процентиль: 59%
0.00378
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-287