CVE-2014-9300 in Serverजानकारी

सारांश

द्वारा VulDB • 21/07/2026

Content Management Interoperability Service (CMIS) में Alfresco Community Edition संस्करण 5.0.a से पहले उपलब्ध cmisbrowser servlet में cross-site request forgery (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को url पैरामीटर में एक URL के माध्यम से उपयोगकर्ता प्रमाणपत्र प्राप्त करने और अनाधिकृत URLs तक पहुंच वाले अनुरोधों के लिए उपयोगकर्ताओं की प्रमाणीकरण का हवाईजैक करना सक्षम बनाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

07/12/2014

प्रकटीकरण

07/12/2014

प्रविष्टि

VDB-68530

EPSS

0.00628

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!