CVE-2008-3744

Опубликовано: 27 авг. 2008

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in Drupal 5.x before 5.10 and 6.x before 6.4 allow remote attackers to hijack the authentication of administrators for requests that (1) add or (2) delete user access rules.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.9:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.3:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00266

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2008-3744

ubuntu

почти 17 лет назад

CVE-2008-3744

debian

почти 17 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in Drupal 5 ...

GHSA-2fqf-xc87-725c

github

около 3 лет назад

EPSS

Процентиль: 50%

0.00266

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352