Описание
Cross-Site Request Forgery (CSRF) on Session Token vulnerability that could potentially lead to Remote Code Execution (RCE).
Уязвимые конфигурации
Конфигурация 1Версия от 9.5 (включая) до 9.5.25 (исключая)Версия от 10 (включая) до 10.0.12 (исключая)
Одно из
cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:bigfix_platform:11.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 66%
0.00504
Низкий
5.7 Medium
CVSS3
8.8 High
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 5.7
github
больше 1 года назад
Cross-Site Request Forgery (CSRF) on Session Token vulnerability that could potentially lead to Remote Code Execution (RCE).
EPSS
Процентиль: 66%
0.00504
Низкий
5.7 Medium
CVSS3
8.8 High
CVSS3
Дефекты
CWE-352