GHSA-2xwq-h7r9-6w27

ghsaUSosv

Cross-site Scripting in kimai2

Advisory ansehen veröffentlicht 2021-11-23Lizenz: CC-BY-4.0

Cross site request forgery vulnerability is present in delete functionality of doctor feature. This vulnerability is capable of deleting system logs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3957US	medium4.3	0.38% (32nd)	—	2021-11-19
kimai2 is vulnerable to Cross-Site Request Forgery (CSRF)

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kevinpapst/kimai2/commit/6b49535b523dcd36ec59462ee4e67e2b3a9151f3WEB
https://huntr.dev/bounties/5fa3098a-ba02-45e0-af56-645e34dbc691WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3957ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan