CVE-2014-3920

Опубликовано: 03 июл. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Kanboard before 1.0.6 allows remote attackers to hijack the authentication of administrators for requests that add an administrative user via a save action to the default URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kanboard:kanboard:*:*:*:*:*:*:*:*

Версия до 1.0.6 (включая)

cpe:2.3:a:kanboard:kanboard:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:kanboard:kanboard:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:kanboard:kanboard:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:kanboard:kanboard:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:kanboard:kanboard:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:kanboard:kanboard:1.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00132

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-3920

debian

больше 11 лет назад

Cross-site request forgery (CSRF) vulnerability in Kanboard before 1.0 ...

GHSA-w524-fgjq-fxjr

github

больше 3 лет назад