CVE-2012-3473

Опубликовано: 12 авг. 2012

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The (1) reports API and (2) administration feature in the comments API in the Ushahidi Platform before 2.5 do not require authentication, which allows remote attackers to generate reports and organize comments via API functions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ushahidi:ushahidi_platform:*:*:*:*:*:*:*:*

Версия до 2.4.1 (включая)

cpe:2.3:a:ushahidi:ushahidi_platform:1.0:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:1.2:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.0:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.1:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.2:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ushahidi:ushahidi_platform:2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00299

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-mvj8-53vv-j9ff

github

больше 3 лет назад