CVE-2016-1177

Опубликовано: 05 апр. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The management screen in Falcon WisePoint 4.3.1 and earlier and WisePoint Authenticator 4.1.19.22 and earlier allows remote attackers to conduct clickjacking attacks via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN28480773/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000037
Vendor Advisory
https://service.falconsc.com/
Vendor Advisory
http://jvn.jp/en/jp/JVN28480773/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000037
Vendor Advisory
https://service.falconsc.com/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:falconsc:wisepoint:*:*:*:*:*:*:*:*

Версия до 4.3.1 (включая)

cpe:2.3:a:falconsc:wisepoint_authenticator:*:*:*:*:*:*:*:*

Версия до 4.1.19.22 (включая)

EPSS

Процентиль: 53%

0.00297

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-x5cv-8rqq-w9pp