CVE-2021-46080: Межсайтовая подделка запроса (CSRF) уязвимость существует в Vehicle Service Management System 1.0. Успешная CSRF-атака приводит к уязвимости хранимого... | Kitploit

CVE-2021-46080

СреднийОпубликовано

Межсайтовая подделка запроса (CSRF) уязвимость существует в Vehicle Service Management System 1.0. Успешная CSRF-атака приводит к уязвимости хранимого...

Опубликовано: 6 янв. 2022 г.
Обновлено: 4 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

4,8/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Оценка вероятности EPSS

0,6 %

Низкий · следующие 30 дней

Процентиль: 46,2 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Межсайтовая подделка запроса (CSRF) уязвимость существует в Vehicle Service Management System 1.0. Успешная CSRF-атака приводит к уязвимости хранимого межсайтового скриптинга (XSS).

Источники

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSSPoC
CVE-2021-46080 - Уязвимость межсайтовой подделки запроса (CSRF) существует в Vehicle Service Management System 1.0. Успешная CSRF-атака приводит к уязвимости хранимого межсайтового скриптинга.
CVE-2021-46080PoC
CVE-2021-46080 - В Vehicle Service Management System 1.0 существует уязвимость межсайтовой подделки запроса (Cross Site Request Forgery, CSRF). Успешная CSRF-атака приводит к уязвимости хранимого межсайтового скриптинга (Stored Cross Site Scripting).

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.