Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qqr3-f7qx-wvfr

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Cross-site Request Forgery leading to Administrative account takeover in Kaspersky Secure Mail Gateway version 1.1.

Cross-site Request Forgery leading to Administrative account takeover in Kaspersky Secure Mail Gateway version 1.1.

EPSS

Процентиль: 37%
0.00163
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
около 8 лет назад

Cross-site Request Forgery leading to Administrative account takeover in Kaspersky Secure Mail Gateway version 1.1.

CVSS3: 6.3
fstec
больше 8 лет назад

Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связанная с небезопасным управлением привилегиями, позволяющая получить права root

CVSS3: 6.3
fstec
больше 8 лет назад

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway, позволяющая получить права пользователя root

CVSS3: 6.3
fstec
больше 8 лет назад

Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связанная с отсутствием CSRF-токена в веб-формах, позволяющая перехватить сессию администратора

CVSS3: 5.6
fstec
больше 8 лет назад

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway, позволяющая провести XSS-атаку

EPSS

Процентиль: 37%
0.00163
Низкий

8.8 High

CVSS3

Дефекты

CWE-352