Wszystkie pakiety
Podatności Subsonic 6.1.1
3 znanych podatności CVE w Subsonic 6.1.1, przetłumaczonych i ocenionych.
- CVE-2017-9413Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w funkcji Podcast w Subsonic 6.1.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak subskrypcja podcastu lub aktualizacja ustawień Internet Radio.
- CVE-2017-9415Wysokie
Podatność CSRF w subsonic 6.1.1 umożliwia zdalnym atakującym, którzy znają nazwę użytkownika, przejęcie autoryzacji użytkowników w celu zmiany haseł poprzez spreparowane żądanie do userSettings.view.
- CVE-2017-9355Wysokie
W podatności CVE-2017-9355 występuje luka XXE w funkcji importu playlist w Subsonic 6.1.1, która może umożliwić zdalnym atakującym przeprowadzenie ataków SSRF za pomocą spreparowanego pliku playlisty XSPF.