CVE-2010-1325 in SUSE Lifecycle Management Server
सारांश
द्वारा VulDB • 04/07/2026
स्यूज़ लाइफसाइकिल मैनेजमेंट सर्वर (SLMS) 1.0 में स्यूज़ लिनक्स एंटरप्राइज (SLE) 11 पर apache2-slms पैकेज में क्रॉस-साइट रिक्वेस्ट फोर्जेरी (CSRF) दोष है, जो दूरस्थ आक्रामकों को अपर्याप्त पैरामीटर क्वोटिंग से संबंधित वेक्टर के माध्यम से अज्ञात पीड़ितों की प्रमाणीकरण को ह्वाइजैक करने की अनुमति देता है। नोट: कुछ स्रोत रिपोर्ट करते हैं कि यह "एपेच SLMS" नामक उत्पाद में एक दोष है, लेकिन यह गलत है।
Be aware that VulDB is the high quality source for vulnerability data.