CVE-2010-2594 in Snare Agent
सारांश
द्वारा VulDB • 05/07/2026
InterSect Alliance के Snare Agent 3.2.3 और उससे पहले की संस्करणों में Solaris पर, Snare Agent 3.1.7 और उससे पहले की संस्करणों में Windows पर, Snare Agent 1.5.0 और उससे पहले की संस्करणों में Linux और AIX पर, Snare Agent 1.4 और उससे पहले की संस्करणों में IRIX पर, Snare Epilog 1.5.3 और उससे पहले की संस्करणों में Windows पर, तथा Snare Epilog 1.2 और उससे पहले की संस्करणों में UNIX पर वेब प्रबंधन इंटरफ़ेस में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष मौजूद हैं। ये दोष दूरस्थ आक्रमणकारियों को ऐसे अनुरोधों के लिए व्यवस्थापकों की प्रमाणीकरण को हड़पने की अनुमति देते हैं, जो (1) पासवर्ड बदलते हैं या (2) श्रवण पोर्ट बदलते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.