exploitDog

CVE-2010-3891

Опубликовано: 12 нояб. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ESAdmin/security.do in the administrator interface in IBM OmniFind Enterprise Edition before 9.1 allows remote attackers to hijack the authentication of administrators for requests that add an administrative user via a saveNewUser action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:omnifind:*:-:enterprise:*:*:*:*:*

Версия до 9.0 (включая)

cpe:2.3:a:ibm:omnifind:8.0:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:8.4:-:enterprise:*:*:*:*:*

cpe:2.3:a:ibm:omnifind:8.5:-:enterprise:*:*:*:*:*

EPSS

Процентиль: 85%

0.02523

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-gr45-cvr4-72f3

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in ESAdmin/security.do in the administrator interface in IBM OmniFind Enterprise Edition before 9.1 allows remote attackers to hijack the authentication of administrators for requests that add an administrative user via a saveNewUser action.

EPSS

Процентиль: 85%

0.02523

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352