CVE-2021-28656

EPSS 1.32%
Veröffentlicht 09.04.2024 10:15:07
Zuletzt bearbeitet 05.05.2025 20:49:50
Quelle security@apache.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-Site Request Forgery (CSRF) vulnerability in Credential page of Apache Zeppelin allows an attacker to submit malicious request.  This issue affects Apache Zeppelin Apache Zeppelin version 0.9.0 and prior versions.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Apache ≫ Zeppelin Version <= 0.9.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.32%	0.793

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.4	2.8	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

CWE-352 Cross-Site Request Forgery (CSRF)

The web application does not, or can not, sufficiently verify whether a well-formed, valid, consistent request was intentionally provided by the user who submitted the request.

http://www.openwall.com/lists/oss-security/2024/04/09/3

Mailing List

https://lists.apache.org/thread/dttzkkv4qyn1rq2fdv1r94otb1osxztc

Vendor Advisory

Mailing List

https://nvd.nist.gov/vuln/detail/CVE-2021-28656

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2021-28656

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2021-28656

EUVD