CVE-2010-0713

Опубликовано: 26 фев. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss 2.3.3, and other versions before 2.5, allow remote attackers to hijack the authentication of an administrator for (1) requests that reset user passwords via zport/dmd/ZenUsers/admin, and (2) requests that change user commands, which allows for remote execution of system commands via zport/dmd/userCommands/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zenoss:zenoss:*:*:*:*:*:*:*:*

Версия до 2.4.5 (включая)

cpe:2.3:a:zenoss:zenoss:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01946

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2010-0713

debian

больше 16 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss 2 ...

GHSA-c67x-wr29-p7p6

github

больше 4 лет назад