Описание
Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.
Ссылки
- Mailing ListThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- ExploitIssue TrackingPatchVendor Advisory
- Mailing ListThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- ExploitIssue TrackingPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.1.0 (исключая)
cpe:2.3:a:alinto:sogo:*:*:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.00894
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
ubuntu
около 9 лет назад
Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.
CVSS3: 8.8
debian
около 9 лет назад
Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.
CVSS3: 8.8
github
больше 4 лет назад
Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.
CVSS3: 8.8
altlinux
больше 8 лет назад
ALT-PU-2018-3699: package `sogo` update to version 3.2.10.20171010-alt3
EPSS
Процентиль: 60%
0.00894
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352