CVE-2012-2447 in Netsweeper

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di Cross-Site Request Forgery (CSRF) nel file accountmgr/adminupdate.php del portale WebAdmin presente in Netsweeper consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che creano account amministrativi tramite un'operazione add.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/05/2012
• Divulgazione: 09/07/2012
• Moderazione: accettato
• Voce: VDB-61227
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.00675
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2447
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2447/