CVE-2015-0276

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Kallithea przed wersją 0.2 występuje podatność na atak typu cross-site request forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub wykonania niepożądanych operacji przez atakującego, co zagraża bezpieczeństwu systemu.

Rekomendacja

Zaleca się aktualizację Kallithea do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Inne podatności w Kallithea

CVE-2016-3691Wysokie
Wersje Kallithea przed 0.3.2 umożliwiają zdalnym atakującym obejście ochrony CSRF poprzez wykorzystanie metody żądania HTTP GET.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS