Към съдържанието

CVE-2018-12472: SUSE Linux SMT, заобикаляне на вход и права

7.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A improper authentication using the HOST header in SUSE Linux SMT allows remote attackers to spoof a sibling server. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

    Засегнати продукти

    • SUSE Linux SMT: unspecified преди 3.0.37

    Вид слабост

    История

    • 4 октомври 2018 Публикувано

    Други уязвимости в SUSE Linux SMT

    Първоизточници

    CVE-2018-12472: SUSE Linux SMT, заобикаляне на вход и права | freedomonline.bg