CVE

Id
58865  
CVE No.
CVE-2012-5622  
Status
Candidate  
Description
Cross-site request forgery (CSRF) vulnerability in the management console (openshift-console/app/controllers/application_controller.rb) in OpenShift 0.0.5 allows remote attackers to hijack the authentication of arbitrary users via unspecified vectors.  
Phase
Assigned (20121024)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
602069 58865 CVE-2012-5622 MISC:https://bugzilla.redhat.com/show_bug.cgi?id=883227  View
602070 58865 CVE-2012-5622 CONFIRM:https://github.com/openshift/origin-server/commit/1ad0d1d792395306b59a34ad7b6e7e89a35d041e  View
602071 58865 CVE-2012-5622 CONFIRM:https://github.com/openshift/origin-server/pull/1009  View
602072 58865 CVE-2012-5622 REDHAT:RHSA-2012:1555  View
602073 58865 CVE-2012-5622 URL:http://rhn.redhat.com/errata/RHSA-2012-1555.html  View
602074 58865 CVE-2012-5622 OSVDB:88333  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
30355 JVNDB-2012-006063 Oracle MySQL および MariaDB における総当たりパスワード推測攻撃を実行される脆弱性 Oracle MySQL および MariaDB は、同一コネクション内で change_user コマンドを複数実行している間、ソルト (salt) を変更しないため、総当たりパスワード推測攻撃 (brute force password guessing attack) を実行される脆弱性が存在します。 CVE-2012-5627 58865 4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006063.html  View