Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1592

Опубликовано: 05 мая 2022
Источник: nvd
CVSS3: 9.4
CVSS3: 8.2
CVSS2: 6.4
EPSS Низкий

Описание

Server-Side Request Forgery in scout in GitHub repository clinical-genomics/scout prior to v4.42. An attacker could make the application perform arbitrary requests to fishing steal cookie, request to private area, or lead to xss...

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:clinical-genomics:scout:*:*:*:*:*:*:*:*
Версия до 4.42 (исключая)

EPSS

Процентиль: 54%
0.00314
Низкий

9.4 Critical

CVSS3

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-918
CWE-918

Связанные уязвимости

CVSS3: 8.2
github
почти 4 года назад

Server-Side Request Forgery in scout-browser

EPSS

Процентиль: 54%
0.00314
Низкий

9.4 Critical

CVSS3

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-918
CWE-918