CVE-2012-4002 in GLPI

Zusammenfassung

von MITRE

Cross-site request forgery (CSRF) vulnerability in GLPI-PROJECT GLPI before 0.83.3 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 12.07.2012
• Veröffentlichung: 09.10.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62655
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.00200
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4002
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4002/