CVE

Id
73709  
CVE No.
CVE-2014-6409  
Status
Candidate  
Description
Cross-site request forgery (CSRF) vulnerability in M/Monit 3.3.2 and earlier allows remote attackers to hijack the authentication of administrators for requests that change user passwords via the fullname and password parameters to /admin/users/update.  
Phase
Assigned (20140915)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
689850 73709 CVE-2014-6409 EXPLOIT-DB:34718  View
689851 73709 CVE-2014-6409 URL:http://www.exploit-db.com/exploits/34718  View
689852 73709 CVE-2014-6409 FULLDISC:20140919 M/Monit - Account hijacking via CSRF  View
689853 73709 CVE-2014-6409 URL:http://seclists.org/fulldisclosure/2014/Sep/71  View
689854 73709 CVE-2014-6409 MISC:http://packetstormsecurity.com/files/128321/M-Monit-3.2.2-Cross-Site-Request-Forgery.html  View
689855 73709 CVE-2014-6409 XF:mmonit-cve20146409-csrf(96122)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
15570 JVNDB-2014-004445 Linux Kernel で使用される Ceph の net/ceph/auth_x.c におけるサービス運用妨害 (DoS) の脆弱性 Linux Kernel で使用される Ceph の net/ceph/auth_x.c は、kmalloc の失敗の可能性を適切に考慮しないため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。 CVE-2014-6417 73709 7.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004445.html  View