CVE-2014-2987
Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in EGroupware Enterprise Line (EPL) vor 1.1.20140505, EGroupware Community Edition vor...
- Veröffentlicht
- 26.10.2014
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 16.05.2014
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 70,2 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in EGroupware Enterprise Line (EPL) vor 1.1.20140505, EGroupware Community Edition vor 1.8.007.20140506 und EGroupware vor 14.1 beta ermöglichen es entfernten Angreifern, die Authentifizierung von Administratoren für Anforderungen zu übernehmen, die (1) über eine admin.uiaccounts.add_user-Aktion an index.php einen Administrator-Benutzer erstellen oder (2) Einstellungen über den Parameter newsettings in einer admin.uiconfig.index-Aktion an index.php ändern. HINWEIS: Vektor 2 kann verwendet werden, um durch Ausnutzung von CVE-2014-2988 beliebigen PHP-Code auszuführen.
Quellen
1High-Tech Bridge SA · php · 16.05.2014
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.