Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-1971

Опубликовано: 15 июл. 2010
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in HP Insight Software Installer for Windows before 6.1 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors, a different vulnerability than CVE-2010-1968.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:hp:insight_software_installer:*:*:*:*:*:*:*:*
Версия до 6.0 (включая)
cpe:2.3:a:hp:insight_software_installer:3.00:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_software_installer:3.10:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 27%
0.00098
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-p3mv-jcr2-h4r2

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in HP Insight Software Installer for Windows before 6.1 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors, a different vulnerability than CVE-2010-1968.

EPSS

Процентиль: 27%
0.00098
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352