Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2011-4952

Опубликовано: 28 сент. 2011
Источник: redhat
CVSS2: 4.3

Описание

cobbler: Web interface lacks CSRF protection when using Django framework

Отчет

This issue did not affect the version of cobbler as shipped with Red Hat Network Satellite Server 5.4 as Red Hat Network Satellite Server did not include support for Cobbler web interface.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Satellite 5.4ServerNot affected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-352
https://bugzilla.redhat.com/show_bug.cgi?id=811937(cobbler-web): Absent CSRF protection when using Django framework

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 6 лет назад

cobbler: Web interface lacks CSRF protection when using Django framework

CVSS3: 8.8
nvd
около 6 лет назад

cobbler: Web interface lacks CSRF protection when using Django framework

CVSS3: 8.8
debian
около 6 лет назад

cobbler: Web interface lacks CSRF protection when using Django framewo ...

CVSS3: 8.8
github
почти 4 года назад

Cobbler Web Interface Lacks CSRF Protection

4.3 Medium

CVSS2