CVE-2009-4079 in Redmine

Сводка

по VulDB • 23.05.2026

Уязвимость Cross-site request forgery (CSRF) в Redmine версий 0.8.5 и более ранних позволяет удаленным злоумышленникам перехватывать аутентификацию пользователей для выполнения запросов на удаление заявки через неопределенные векторы атаки.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.11.2009
• Раскрытие: 25.11.2009
• Модерация: принято
• Вход: VDB-50919
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00719
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4079
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4079/