CVE-2010-0713

Опубликовано: 26 фев. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss 2.3.3, and other versions before 2.5, allow remote attackers to hijack the authentication of an administrator for (1) requests that reset user passwords via zport/dmd/ZenUsers/admin, and (2) requests that change user commands, which allows for remote execution of system commands via zport/dmd/userCommands/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zenoss:zenoss:*:*:*:*:*:*:*:*

Версия до 2.4.5 (включая)

cpe:2.3:a:zenoss:zenoss:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02987

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2010-0713

debian

почти 16 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss 2 ...

GHSA-c67x-wr29-p7p6

github

почти 4 года назад