CVE-2016-3691

Wysokie

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje Kallithea przed 0.3.2 umożliwiają zdalnym atakującym obejście ochrony CSRF poprzez wykorzystanie metody żądania HTTP GET.

Ocena ryzyka

Obejście ochrony CSRF może prowadzić do nieautoryzowanego dostępu do zasobów aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację Kallithea do wersji 0.3.2 lub nowszej w celu zabezpieczenia przed tą podatnością.

Inne podatności w Kallithea

CVE-2015-0276Wysokie
W Kallithea przed wersją 0.2 występuje podatność na atak typu cross-site request forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Routes in Kallithea before 0.3.2 allows remote attackers to bypass the CSRF protection by using the GET HTTP request method.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS