CVE-2013-6826

Опубликовано: 20 нояб. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

cgi-bin/module//sysmanager/admin/SYSAdminUserDialog in Fortinet FortiAnalyzer before 5.0.5 does not properly validate the csrf_token parameter, which allows remote attackers to perform cross-site request forgery (CSRF) attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:fortinet:fortianalyzer_firmware:*:*:*:*:*:*:*:*

Версия до 5.0.4 (включая)

Одно из

cpe:2.3:h:fortinet:fortianalyzer-1000d:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortianalyzer-2000b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortianalyzer-200d:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortianalyzer-3000d:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortianalyzer-300d:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortianalyzer-4000b:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00214

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-cmph-9x4x-xcj3

github

больше 3 лет назад