Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7v4v-7j7v-w726

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

In versions 3.0.0-3.4.0, 2.0.0-2.9.0, and 1.0.1, there is insufficient cross-site request forgery (CSRF) protections for the NGINX Controller user interface.

In versions 3.0.0-3.4.0, 2.0.0-2.9.0, and 1.0.1, there is insufficient cross-site request forgery (CSRF) protections for the NGINX Controller user interface.

EPSS

Процентиль: 51%
0.00279
Низкий

Связанные уязвимости

CVSS3: 8.8
nvd
больше 5 лет назад

In versions 3.0.0-3.4.0, 2.0.0-2.9.0, and 1.0.1, there is insufficient cross-site request forgery (CSRF) protections for the NGINX Controller user interface.

EPSS

Процентиль: 51%
0.00279
Низкий