CVE-2012-2397

Опубликовано: 20 апр. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ownCloud before 3.0.3 allows remote attackers to hijack the authentication of arbitrary users for requests that insert cross-site scripting (XSS) sequences via vectors involving contacts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:*

Версия до 3.0.2 (включая)

cpe:2.3:a:owncloud:owncloud_server:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:3.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2012-2397

ubuntu

почти 14 лет назад

CVE-2012-2397

debian

почти 14 лет назад

Cross-site request forgery (CSRF) vulnerability in ownCloud before 3.0 ...

GHSA-gg9w-26m5-gwq9

github

больше 3 лет назад

EPSS

Процентиль: 42%

0.002

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352