CVE-2012-2770

Опубликовано: 15 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Authen::ExternalAuth extension before 0.11 for Best Practical Solutions RT allows remote attackers to obtain a logged-in session via unspecified vectors related to the "URL of a RSS feed of the user."

Ссылки

http://lists.bestpractical.com/pipermail/rt-announce/2012-July/000208.html
Patch
Vendor Advisory
http://secunia.com/advisories/50060
Vendor Advisory
http://www.securityfocus.com/bid/54681
https://exchange.xforce.ibmcloud.com/vulnerabilities/77213
http://lists.bestpractical.com/pipermail/rt-announce/2012-July/000208.html
Patch
Vendor Advisory
http://secunia.com/advisories/50060
Vendor Advisory
http://www.securityfocus.com/bid/54681
https://exchange.xforce.ibmcloud.com/vulnerabilities/77213

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mike_peachey:authen\:\:externalauth:*:*:*:*:*:*:*:*

Версия до 0.08 (включая)

cpe:2.3:a:mike_peachey:authen\:\:externalauth:0.05:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00336

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-2770

ubuntu

больше 13 лет назад

CVE-2012-2770

debian

больше 13 лет назад

The Authen::ExternalAuth extension before 0.11 for Best Practical Solu ...

GHSA-g9hc-c85f-2p82

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.00336

Низкий

5 Medium

CVSS2

Дефекты

CWE-264