Vulnerabilidad en modulesconfigadmin_utente.php en GAzie (CVE-2012-1220)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
21/02/2012
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en modules/config/admin_utente.php en GAzie v5.20 y anteriores,permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones de cambio de la información de cuentas a través de una acción update, como se demostró mediante el cambio de contraseña.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:devincentiis:gazie:*:*:*:*:*:*:*:* | 5.20 (incluyendo) | |
| cpe:2.3:a:devincentiis:gazie:2.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:2.0.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:3.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:3.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:3.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:devincentiis:gazie:3.0.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página