CVE-2010-0540

Опубликовано: 17 июн. 2010

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the web interface in CUPS before 1.4.4, as used on Apple Mac OS X 10.5.8, Mac OS X 10.6 before 10.6.4, and other platforms, allows remote attackers to hijack the authentication of administrators for requests that change settings.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.5.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.6.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.6.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.6.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.6.3:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00401

Низкий

6 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2010-0540

ubuntu

около 15 лет назад

CVE-2010-0540

redhat

около 15 лет назад

CVE-2010-0540

debian

около 15 лет назад

Cross-site request forgery (CSRF) vulnerability in the web interface i ...

GHSA-hfwh-42mw-69v8

github

около 3 лет назад

ELSA-2010-0490

oracle-oval

около 15 лет назад

ELSA-2010-0490: cups security update (IMPORTANT)

EPSS

Процентиль: 60%

0.00401

Низкий

6 Medium

CVSS2

Дефекты

CWE-352