Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5jm6-x4x7-p9pq

Опубликовано: 02 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Absolute Form Processor XE 1.5 allows remote attackers to bypass authentication and gain administrative access by setting the xlaAFPadmin cookie to "lvl=1&userid=1."

Absolute Form Processor XE 1.5 allows remote attackers to bypass authentication and gain administrative access by setting the xlaAFPadmin cookie to "lvl=1&userid=1."

EPSS

Процентиль: 53%
0.00307
Низкий

Дефекты

CWE-287

Связанные уязвимости

nvd
почти 17 лет назад

Absolute Form Processor XE 1.5 allows remote attackers to bypass authentication and gain administrative access by setting the xlaAFPadmin cookie to "lvl=1&userid=1."

EPSS

Процентиль: 53%
0.00307
Низкий

Дефекты

CWE-287