CVE-2014-7809 in MySQL Enterprise Monitor

요약 (영어)

Apache Struts 2.0.0 through 2.3.x before 2.3.20 uses predictable <s:token/> values, which allows remote attackers to bypass the CSRF protection mechanism.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

예약하다

2014. 10. 03.

공개

2014. 12. 10.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
74945	Oracle MySQL Enterprise Monitor Service Manager s:token 교차 사이트 요청 위조	352	정의되지 않음	공식 수정	CVE-2014-7809
68357	Apache Struts Random Number Generator 교차 사이트 요청 위조	352	입증되지 않음	공식 수정	CVE-2014-7809

출처

• MITRE
• NVD
• CVE Details