CVE-2020-9346

Опубликовано: 16 мар. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость отсутствия защиты от CSRF атак в Zoho ManageEngine Password Manager Pro, позволяющая изменять роль пользователя

Описание

Zoho ManageEngine Password Manager Pro до версии 10.4 не имеет защиты от CSRF атак, что способен использовать злоумышленник для изменения роли пользователя.

Затронутые версии ПО

Zoho ManageEngine Password Manager Pro 10.4 и более ранние версии

Тип уязвимости

Межсайтовая подделка запроса (CSRF)

Ссылки

https://www.infigo.hr/upload/web_struktura/Zoho_ManageEngine_Password_Manager_Pro_10.4_CSRF.txt
Third Party Advisory
https://www.manageengine.com/products/passwordmanagerpro/issues-fixed.html
Issue Tracking
Vendor Advisory
https://www.infigo.hr/upload/web_struktura/Zoho_ManageEngine_Password_Manager_Pro_10.4_CSRF.txt
Third Party Advisory
https://www.manageengine.com/products/passwordmanagerpro/issues-fixed.html
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:*:*:*:*:*:*:*:*

Версия до 10.4 (исключая)

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:10.4:-:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:10.4:build10400:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:10.4:build10401:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_password_manager_pro:10.4:build10402:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00484

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-9www-m7p9-p7jr