p PatchFirst

CVE-2013-0214

CVE-2013-0214

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site request forgery (CSRF) vulnerability in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.21, 3.6.x before 3.6.12, and 4.x before 4.0.2 allows remote attackers to hijack the authentication of arbitrary users by leveraging knowledge of a password and composing requests that perform SWAT actions.

EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.6-5

    Обновитесь до 2:3.6.6-5

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.6-5

    Обновитесь до 2:3.6.6-5

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.6-5

    Обновитесь до 2:3.6.6-5

Первоисточники

Проверьте свой сервер →