CVE-2017-1000027

Опубликовано: 17 июл. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Koozali Foundation SME Server versions 8.x, 9.x, 10.x are vulnerable to an open URL redirect vulnerability in the user web login function resulting in unauthorized account access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:koozali:sme_server:8.0:*:*:*:*:*:*:*

cpe:2.3:a:koozali:sme_server:9.0:*:*:*:*:*:*:*

cpe:2.3:a:koozali:sme_server:9.2:*:*:*:*:*:*:*

cpe:2.3:a:koozali:sme_server:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.0214

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

GHSA-2233-5gm5-6q44