CVE-2010-2594 in Snare Agent

摘要

由 VulDB • 2026-07-05

InterSect Alliance Snare Agent 3.2.3及更早版本（Solaris平台）、Snare Agent 3.1.7及更早版本（Windows平台）、Snare Agent 1.5.0及更早版本（Linux和AIX平台）、Snare Agent 1.4及更早版本（IRIX平台），以及Snare Epilog 1.5.3及更早版本（Windows平台）和Snare Epilog 1.2及更早版本（UNIX平台）的Web管理界面中存在多个跨站请求伪造（CSRF）漏洞。远程攻击者可利用这些漏洞劫持管理员身份认证，从而发起以下两类恶意请求：(1) 更改密码；或 (2) 更改监听端口。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2010-07-01
• 披露: 2010-07-02
• 管理: 已接受
• 条目: VDB-53895
• CPE: 准备好
• CWE: CWE-352 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.01466
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2594
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2594/