CVE-2013-1364

Опубликовано: 14 дек. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия до 1.8.15 (включая)

cpe:2.3:a:zabbix:zabbix:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:2.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00441

Низкий

5 Medium

CVSS2

CWE-287

CVE-2013-1364

ubuntu

около 12 лет назад

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.

CVE-2013-1364

debian

около 12 лет назад

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc ...

GHSA-vq34-c5hg-7r26

github

больше 3 лет назад

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.

EPSS

Процентиль: 63%

0.00441

Низкий

5 Medium

CVSS2

CWE-287