V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2018-00189
BDU
Средний

Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связана с отсутствием CSRF-токена в веб-формах. Эксплуатация уя…

CVSS
6.3
Средний
EPSS
0.00
p0
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway, связана с отсутствием CSRF-токена в веб-формах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить подделку межсайтовых запросов и перехватить сессию администратора

Затронутые продукты
Ао «лаборатория касперского» Kaspersky secure mail gatewayАо «лаборатория касперского» Kaspersky secure mail gatewayАо «лаборатория касперского» Kaspersky secure mail gateway
Вектор CVSS
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Лаборатория Касперского
Kaspersky Secure Mail Gateway
ПродуктВендорСтатус
kaspersky secure mail gatewayао «лаборатория касперского»Отслеживается
kaspersky secure mail gatewayао «лаборатория касперского»Отслеживается
kaspersky secure mail gatewayао «лаборатория касперского»Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-6288