CVE-2018-18246

Опубликовано: 17 дек. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00031.html
https://herolab.usd.de/wp-content/uploads/sites/4/2018/12/usd20180027.txt
Exploit
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00031.html
https://herolab.usd.de/wp-content/uploads/sites/4/2018/12/usd20180027.txt
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:icinga:icinga_web_2:*:*:*:*:*:*:*:*

Версия до 2.6.2 (исключая)

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2018-18246

CVSS3: 6.5

ubuntu

около 7 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

CVE-2018-18246

CVSS3: 6.5

debian

около 7 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisabl ...

GHSA-4hph-9j96-cwr9

CVSS3: 6.5

github

больше 3 лет назад

Icinga Web 2 before 2.6.2 has CSRF via /icingaweb2/config/moduledisable?name=monitoring to disable the monitoring module, or via /icingaweb2/config/moduleenable?name=setup to enable the setup module.

openSUSE-SU-2020:0067-1

suse-cvrf

около 6 лет назад

Security update for icingaweb2

EPSS

Процентиль: 31%

0.00117

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352