CVE-2014-0594

Опубликовано: 08 июн. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

In the Open Build Service (OBS) before version 2.4.6 the CSRF protection is incorrectly disabled in the web interface, allowing for requests without the user's consent.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opensuse:open_build_service:*:*:*:*:*:*:*:*

Версия до 2.4.6 (исключая)

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-0594

CVSS3: 8.8

debian

больше 7 лет назад

In the Open Build Service (OBS) before version 2.4.6 the CSRF protecti ...

GHSA-ccvq-2222-h79p

CVSS3: 8.8

github

больше 3 лет назад

In the Open Build Service (OBS) before version 2.4.6 the CSRF protection is incorrectly disabled in the web interface, allowing for requests without the user's consent.

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352