CVE-2017-7556

Wysokie

Opublikowano: 17/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje Hawtio do 1.5.3 są podatne na atak CSRF, który pozwala zdalnym napastnikom na oszukanie użytkownika w celu odwiedzenia ich strony zawierającej złośliwy skrypt. Skrypt ten może być przesłany do serwera Hawtio w imieniu użytkownika.

Ocena ryzyka

Atak CSRF może prowadzić do nieautoryzowanego dostępu do danych użytkownika oraz wykonania niepożądanych działań na serwerze Hawtio, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Hawtio do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Inne podatności w Hawtio

CVE-2023-33544Średnie
Hawtio w wersji 2.17.2 jest podatny na atak typu Path Traversal. Możliwe jest wprowadzenie złośliwych plików zip, co może prowadzić do przechowywania plików o wysokim ryzyku w dowolnej lokalizacji, a nawet do nadpisania plików.

Oryginalny opis (angielski, źródło NVD)

Hawtio versions up to and including 1.5.3 are vulnerable to CSRF vulnerability allowing remote attackers to trick the user to visit their website containing a malicious script which can be submitted to hawtio server on behalf of the user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS