Описание
A Remote Cross Site Request Forgery (CSRF) vulnerability in HPE 2620 Series Network Switches version RA.15.05.0006 was found.
Ссылки
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до ra.15.15.0014 (исключая)
Одновременно
cpe:2.3:o:hp:j9627a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:j9627a:-:*:*:*:*:*:*:*
Конфигурация 2Версия до ra.15.15.0014 (исключая)
Одновременно
cpe:2.3:o:hp:j9626a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:j9626a:-:*:*:*:*:*:*:*
Конфигурация 3Версия до ra.15.15.0014 (исключая)
Одновременно
cpe:2.3:o:hp:j9625a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:j9625a:-:*:*:*:*:*:*:*
Конфигурация 4Версия до ra.15.15.0014 (исключая)
Одновременно
cpe:2.3:o:hp:j9624a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:j9624a:-:*:*:*:*:*:*:*
Конфигурация 5Версия до ra.15.15.0014 (исключая)
Одновременно
cpe:2.3:o:hp:j9623a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:hp:j9623a:-:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00426
Низкий
8.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
A Remote Cross Site Request Forgery (CSRF) vulnerability in HPE 2620 Series Network Switches version RA.15.05.0006 was found.
EPSS
Процентиль: 62%
0.00426
Низкий
8.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-352