exploitDog

CVE-2023-2228

Опубликовано: 21 апр. 2023

Источник: nvd

CVSS3: 6.8

CVSS3: 6.8

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.1.0.

Ссылки

https://github.com/modoboa/modoboa/commit/5d886f3d06373d2c3292911bac0772bcd5102343
Patch
https://huntr.dev/bounties/619fb490-69ad-4a2a-b686-4c42a62404a9
Exploit
Patch
Third Party Advisory
https://github.com/modoboa/modoboa/commit/5d886f3d06373d2c3292911bac0772bcd5102343
Patch
https://huntr.dev/bounties/619fb490-69ad-4a2a-b686-4c42a62404a9
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:modoboa:modoboa:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

EPSS

Процентиль: 23%

0.00076

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-6pvf-cq4f-hfjp

CVSS3: 6.8

github

почти 3 года назад

modoboa vulnerable to Cross-Site Request Forgery

EPSS

Процентиль: 23%

0.00076

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-352