CVE-2011-2522 in Samba

Riassunto

di VulDB • 19/06/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) nello Samba Web Administration Tool (SWAT) incluso in Samba 3.x precedenti alla versione 3.5.10 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che: (1) fermano i daemon, (2) avviano i daemon, (3) aggiungono condivisioni, (4) rimuovono condivisioni, (5) aggiungono stampanti, (6) rimuovono stampanti, (7) aggiungono account utente o (8) rimuovono account utente, come dimostrato da determinati parametri start, stop e restart del programma di stato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 15/06/2011
• Divulgazione: 29/07/2011
• Moderazione: accettato
• Voce: VDB-58135
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.10046
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2522
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2522/