CVE-2016-4808
Web2py-Versionen 2.14.5 und älter waren von einer CSRF-Schwachstelle (Cross Site Request Forgery) betroffen, die es einem Angreifer ermöglicht, einen...
- Veröffentlicht
- 11.01.2017
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 16.05.2016
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 75,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Web2py-Versionen 2.14.5 und älter waren von einer CSRF-Schwachstelle (Cross Site Request Forgery) betroffen, die es einem Angreifer ermöglicht, einen angemeldeten Benutzer dazu zu bringen, unerwünschte Aktionen auszuführen. So kann ein Angreifer ein Opfer dazu verleiten, die installierte Anwendung zu deaktivieren, indem er dem Opfer lediglich eine URL sendet.
Quellen
1Narendra Bhati · python · 16.05.2016
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.