exploitDog

CVE-2021-28490

Опубликовано: 19 авг. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

In OWASP CSRFGuard through 3.1.0, CSRF can occur because the CSRF cookie may be retrieved by using only a session token.

Ссылки

https://github.com/reidmefirst/vuln-disclosure/blob/main/2021-01.txt
Third Party Advisory
https://owasp.org/www-project-csrfguard/
Product
https://github.com/reidmefirst/vuln-disclosure/blob/main/2021-01.txt
Third Party Advisory
https://owasp.org/www-project-csrfguard/
Product

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:owasp:csrfguard:*:*:*:*:*:*:*:*

Версия до 3.1.0 (включая)

cpe:2.3:a:owasp:csrfguard:4.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00177

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-jx66-5ww9-m6q4

CVSS3: 8.8

github

больше 3 лет назад

Cross-Site Request Forgery in OWASP CSRFGuard

EPSS

Процентиль: 39%

0.00177

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352