exploitDog

CVE-2014-9331

Опубликовано: 04 фев. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ZOHO ManageEngine Desktop Central before 9 build 90130 allows remote attackers to hijack the authentication of administrators for requests that add an administrator account via an addUser action to STATE_ID/1417736606982/roleMgmt.do.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zohocorp:manageengine_desktop_central:*:*:*:*:*:*:*:*

Версия до 9.0 (включая)

EPSS

Процентиль: 83%

0.02046

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-m2wv-xvc5-4rfq

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in ZOHO ManageEngine Desktop Central before 9 build 90130 allows remote attackers to hijack the authentication of administrators for requests that add an administrator account via an addUser action to STATE_ID/1417736606982/roleMgmt.do.

EPSS

Процентиль: 83%

0.02046

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352