CVE-2017-9810 in Kaspersky

Tóm tắt

Bởi VulDB • 03/06/2026

Không có token chống CSRF trong bất kỳ biểu mẫu nào trên giao diện web của Kaspersky Anti-Virus for Linux File Server trước phiên bản Maintenance Pack 2 Critical Fix 4 (phiên bản 8.0.4.312). Điều này cho phép kẻ tấn công gửi các yêu cầu đã xác thực khi một người dùng đã đăng nhập truy cập vào tên miền do kẻ tấn công kiểm soát.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/06/2017
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103730
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.01932
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9810
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9810/