exploitDog

CVE-2020-16256

Опубликовано: 28 окт. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

The API on Winston 1.5.4 devices is vulnerable to CSRF.

Ссылки

https://labs.bishopfox.com/advisories/winston-privacy-version-1.5.4
Exploit
Third Party Advisory
https://winstonprivacy.com/
Product
https://labs.bishopfox.com/advisories/winston-privacy-version-1.5.4
Exploit
Third Party Advisory
https://winstonprivacy.com/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:winstonprivacy:winston_firmware:1.5.4:*:*:*:*:*:*:*

cpe:2.3:h:winstonprivacy:winston:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00154

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-xx9g-fvg8-hmfw

github

около 3 лет назад

The API on Winston 1.5.4 devices is vulnerable to CSRF.

EPSS

Процентиль: 37%

0.00154

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-352