CVE-2017-9810 in Kaspersky

Sumário

de VulDB • 03/06/2026

Não há tokens anti-CSRF em nenhum formulário na interface web do Kaspersky Anti-Virus for Linux File Server antes da versão 8.0.4.312 (Critical Fix 4 do Maintenance Pack 2). Isso permitiria que um atacante enviasse solicitações autenticadas quando um usuário autenticado navegasse por um domínio controlado pelo atacante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 22/06/2017
• Divulgação: 17/07/2017
• Moderação: aceite
• Entrada: VDB-103730
• CPE: pronto
• CWE: CWE-254 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.01932
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9810
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9810/