Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fjhw-8222-g2hg

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью

Описание

Cross-Site Request Forgery in Jolokia

Cross-site request forgery (CSRF) vulnerability in Jolokia before 1.2.1 allows remote attackers to hijack the authentication of users for requests that execute MBeans methods via a crafted web page.

Пакеты

Наименование

org.jolokia:jolokia-core

maven
Затронутые версииВерсия исправления

< 1.2.1

1.2.1

EPSS

Процентиль: 32%
0.00124
Низкий

Дефекты

CWE-352

Связанные уязвимости

redhat
почти 12 лет назад

Cross-site request forgery (CSRF) vulnerability in Jolokia before 1.2.1 allows remote attackers to hijack the authentication of users for requests that execute MBeans methods via a crafted web page.

nvd
больше 11 лет назад

Cross-site request forgery (CSRF) vulnerability in Jolokia before 1.2.1 allows remote attackers to hijack the authentication of users for requests that execute MBeans methods via a crafted web page.

EPSS

Процентиль: 32%
0.00124
Низкий

Дефекты

CWE-352