CVE-2015-3655

Опубликовано: 29 авг. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote attackers to hijack the authentication of administrators by leveraging improper enforcement of the anti-CSRF token.

Ссылки

http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2015-009.txt
Vendor Advisory
http://www.securityfocus.com/bid/100594
Third Party Advisory
VDB Entry
http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2015-009.txt
Vendor Advisory
http://www.securityfocus.com/bid/100594
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arubanetworks:clearpass:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.7 (исключая)

cpe:2.3:a:arubanetworks:clearpass:*:*:*:*:*:*:*:*

Версия от 6.5.0 (включая) до 6.5.2 (исключая)

EPSS

Процентиль: 29%

0.00107

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-hrh2-qw8v-rrm9