CVE-2011-1905

Опубликовано: 05 мая 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in unspecified administrative modules in Proofpoint Messaging Security Gateway 6.2.0.263:6.2.0.237 and earlier in Proofpoint Protection Server 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1, and 6.2.0 allow remote attackers to hijack the authentication of administrators via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:proofpoint:messaging_security_gateway:*:*:*:*:*:*:*:*

Версия до 6.2.0.263\:6.2.0.237 (включая)

cpe:2.3:a:proofpoint:protection_server:5.5.3:*:*:*:*:*:*:*

cpe:2.3:a:proofpoint:protection_server:5.5.4:*:*:*:*:*:*:*

cpe:2.3:a:proofpoint:protection_server:5.5.5:*:*:*:*:*:*:*

cpe:2.3:a:proofpoint:protection_server:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:proofpoint:protection_server:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:proofpoint:protection_server:6.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00214

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-xpqw-3mmq-rpcv

github

больше 3 лет назад