exploitDog

CVE-2014-2974

Опубликовано: 28 июл. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in php/user_account.php in Silver Peak VX through 6.2.4 allows remote attackers to hijack the authentication of administrators for requests that create administrative accounts.

Ссылки

http://www.kb.cert.org/vuls/id/867980
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/867980
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silver-peak:vx:*:*:*:*:*:*:*:*

Версия до 6.2.4 (включая)

cpe:2.3:a:silver-peak:vx:6.2.2.0_47968:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00108

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-6qp7-wv56-688p

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in php/user_account.php in Silver Peak VX through 6.2.4 allows remote attackers to hijack the authentication of administrators for requests that create administrative accounts.

EPSS

Процентиль: 29%

0.00108

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352