Vulnerabilidad en FreeIPA (CVE-2011-3636)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
08/12/2011
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de falsificación de petición en sitios cruzados en el interfaz de gestión en FreeIPA antes de v2.1.4, permite a atacantes no identificados secuestrar la autenticación de administradores para peticiones que realizan cambios de configuración.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:redhat:freeipa:*:*:*:*:*:*:*:* | 2.1.3 (incluyendo) | |
| cpe:2.3:a:redhat:freeipa:0.99:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:0.99698-20080228:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:0.99698641-20080218:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.0.0:a:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.0.0:b:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.9.0:pre1:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.9.0:pre2:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:freeipa:1.9.0:pre3:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página