CVE-2018-6563
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 2.4%
de la publicación al arma0 días
Publicada en NVD20 jun
1ª PoC16 may
probabilidad de explotación
2.4%top 18% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Multiple cross-site request forgery (CSRF) vulnerabilities in totemomail Encryption Gateway before 6.0.0_Build_371 allow remote attackers to hijack the authentication of users for requests that (1) change user settings, (2) send emails, or (3) change contact information by leveraging lack of an anti-CSRF token.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/147648/Totemomail-Encryption-Gateway-6.0.0_Build_371-Cross-Site-Request-Forgery.htmlno verificadocve_referencewww.exploit-db.com/exploits/44631/no verificadoexploitdbwww.exploit-db.com/exploits/44631no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/147648/Totemomail-Encryption-Gateway-6.0.0_Build_371-Cross-Site-Request-Forgery.htmlhttps://www.compass-security.com/fileadmin/Datein/Research/Advisories/CSNC-2018-003_totemo_csrf.txthttps://www.exploit-db.com/exploits/44631/http://www.securityfocus.com/archive/1/542015/100/0/threaded