Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-9003

Опубликовано: 20 нояб. 2014
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Lantronix xPrintServer allows remote attackers to hijack the authentication of administrators for requests that modify configuration, as demonstrated by executing arbitrary commands using the c parameter in the rpc action.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:h:lantronix:xprintserver:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00132
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in Lantronix xPrintServer allows remote attackers to hijack the authentication of administrators for requests that modify configuration, as demonstrated by executing arbitrary commands using the c parameter in the rpc action.

EPSS

Процентиль: 33%
0.00132
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352