GHSA-33vj-r6p6-x4p8

ghsaUSosv

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Advisory ansehen veröffentlicht 2023-10-11Lizenz: CC-BY-4.0

Cross-Site Request Forgery (CSRF) in GitHub repository snipe/snipe-it prior to v.6.2.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-5511US	high8.8	0.30% (23rd)	—	2023-10-11
Cross-Site Request Forgery (CSRF) in GitHub repository snipe/snipe-it prior to v.6.2.3.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/snipe/snipe-itPACKAGE
https://github.com/snipe/snipe-it/commit/6d55d782806c9660e9e65dc5250faacb5d0033edWEB
https://huntr.dev/bounties/43206801-9862-48da-b379-e55e341d78bfWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-5511ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan