Описание
Cross-site request forgery vulnerability exists in GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. If a user accesses a malicious page while logged in, unintended operations may be performed.
Ссылки
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.3.0 (исключая)Версия до 5.3.2 (исключая)Версия до 5.3.3 (исключая)
Одно из
cpe:2.3:a:groupsession:groupsession:*:*:*:*:free:*:*:*
cpe:2.3:a:groupsession:groupsession:*:*:*:*:zion:*:*:*
cpe:2.3:a:groupsession:groupsession:*:*:*:*:bycloud:*:*:*
EPSS
Процентиль: 4%
0.00019
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 4.3
github
около 2 месяцев назад
Cross-site request forgery vulnerability exists in GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. If a user accesses a malicious page while logged in, unintended operations may be performed.
EPSS
Процентиль: 4%
0.00019
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352