exploitDog

CVE-2014-6409

Опубликовано: 06 окт. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in M/Monit 3.3.2 and earlier allows remote attackers to hijack the authentication of administrators for requests that change user passwords via the fullname and password parameters to /admin/users/update.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mmonit:m\/monit:*:*:*:*:*:*:*:*

Версия до 3.3.2 (включая)

EPSS

Процентиль: 50%

0.00267

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-8j2v-g6c3-rfrm

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in M/Monit 3.3.2 and earlier allows remote attackers to hijack the authentication of administrators for requests that change user passwords via the fullname and password parameters to /admin/users/update.

EPSS

Процентиль: 50%

0.00267

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352