CVE-2011-2522 in Samba

Résumé

par VulDB • 19/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans l'outil d'administration Web Samba (SWAT) inclus avec Samba 3.x antérieur à la version 3.5.10 permettent aux attaquants distants de détourner l'authentification des administrateurs pour exécuter des requêtes qui : (1) arrêtent les démons, (2) démarrent les démons, (3) ajoutent des partages, (4) suppriment des partages, (5) ajoutent des imprimantes, (6) suppriment des imprimantes, (7) créent des comptes utilisateur ou (8) suppriment des comptes utilisateur, comme démontré par certains paramètres start, stop et restart du programme status.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/06/2011
• Divulgation: 29/07/2011
• Modérer: accepté
• Entrée: VDB-58135
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.10046
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2522
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2522/