GHSA-427q-jp8v-ww95

ghsaUSosv

Cross-site Scripting in kimai2

Advisory ansehen veröffentlicht 2021-11-23Lizenz: CC-BY-4.0

CSRF related to duplicate action. (the duplication occurs first before redirecting to edit form). This vulnerability is capable of tricking admin users to duplicate teams.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3976US	medium6.5	0.40% (34th)	—	2021-11-19
kimai2 is vulnerable to Cross-Site Request Forgery (CSRF)

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kevinpapst/kimai2/commit/b28e9c120c87222e21a238f1b03a609d6a5d506eWEB
https://huntr.dev/bounties/0567048a-118c-42ec-9f94-b55533017406WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3976ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan