CVE-2016-4504

Опубликовано: 21 мар. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A Cross-Site Request Forgery issue was discovered in Meteocontrol WEB'log Basic 100 all versions, Light all versions, Pro all versions, and Pro Unlimited all versions. There is no CSRF Token generated per page or per function.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-133-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-133-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:meteocontrol:weblog:-:*:*:*:basic_100:*:*:*

cpe:2.3:a:meteocontrol:weblog:-:*:*:*:light:*:*:*

cpe:2.3:a:meteocontrol:weblog:-:*:*:*:pro:*:*:*

cpe:2.3:a:meteocontrol:weblog:-:*:*:*:pro_unlimited:*:*:*

EPSS

Процентиль: 29%

0.00103

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-ggpw-5qfx-mxxj