CVE-2011-3636 in FreeIPA

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'interface de gestion de FreeIPA avant la version 2.1.4 permet aux attaquants distants de détournement l'authentification des administrateurs pour effectuer des demandes modifiant la configuration.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/09/2011
• Divulgation: 08/12/2011
• Modérer: accepté
• Entrée: VDB-59626
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00840
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3636
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3636/