Към съдържанието
Търсене

CVE-2024-41811: Icinga ipl-web, CSRF

3.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ipl/web is a set of common web components for php projects. Some of the recent development by Icinga is, under certain circumstances, susceptible to cross site request forgery. (CSRF). All affected products, in any version, will be unaffected by this once `icinga-php-library` is upgraded. Version 0.10.1 includes a fix for this. It will be published as part of the `icinga-php-library` v0.14.1 release.

Засегнати продукти

  • Icinga ipl-web: < 0.10.1

Вид слабост

История

  • 5 август 2024 Публикувано

Други уязвимости в Icinga ipl-web

Първоизточници

CVE-2024-41811: Icinga ipl-web, CSRF | freedomonline.bg