Описание
Cross Site Request Forgery (CSRF) vulnerability in Chalet application in Extreme Networks Switch Engine (EXOS) before 32.5.1.5, fixed in 31.7.2 and 32.5.1.5 allows attackers to run arbitrary code and cause other unspecified impacts via /jsonrpc API.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 31.7.0 (включая) до 31.7.2 (исключая)Версия от 32.0 (включая) до 32.5.1.5 (исключая)
Одно из
cpe:2.3:o:extremenetworks:exos:*:*:*:*:*:*:*:*
cpe:2.3:o:extremenetworks:exos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00115
Низкий
8.8 High
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
Cross Site Request Forgery (CSRF) vulnerability in Chalet application in Extreme Networks Switch Engine (EXOS) before 32.5.1.5, fixed in 31.7.2 and 32.5.1.5 allows attackers to run arbitrary code and cause other unspecified impacts via /jsonrpc API.
EPSS
Процентиль: 31%
0.00115
Низкий
8.8 High
CVSS3
Дефекты
CWE-352