Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-18080

Опубликовано: 02 фев. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

The saveConfigureSecurity resource in Atlassian Bamboo before version 6.3.1 allows remote attackers to modify security settings via a Cross-site request forgery (CSRF) vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
Версия до 6.3.1 (исключая)

EPSS

Процентиль: 34%
0.00141
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-x9vw-wj8p-6q2m

CVSS3: 8.8
github
больше 3 лет назад

The saveConfigureSecurity resource in Atlassian Bamboo before version 6.3.1 allows remote attackers to modify security settings via a Cross-site request forgery (CSRF) vulnerability.

EPSS

Процентиль: 34%
0.00141
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352