PT-2014-3568
CVE-2014-0336
·
Publicado
2014-03-06
·
Atualizado
2014-03-07
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Serena Dimensions CM version 12.2 build 7.199.0
Description
A cross-site request forgery (CSRF) issue exists, allowing remote attackers to hijack the authentication of administrators for requests that use the
user new master parameter to the "adminconsole/" API endpoint.Recommendations
For Serena Dimensions CM version 12.2 build 7.199.0, consider disabling access to the "adminconsole/" API endpoint until a fix is available, or restrict the use of the
user new master parameter to prevent exploitation.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾