4.5

CVE-2022-4130

A blind site-to-site request forgery vulnerability was found in Satellite server. It is possible to trigger an external interaction to an attacker's server by modifying the Referer header in an HTTP request of specific resources in the server.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Redhat ≫ Satellite Version 6.9
Redhat ≫ Satellite Version 6.10
Redhat ≫ Satellite Version 6.11
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.67% 0.47
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.5 0.9 3.6
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N
CISA-ADP 4.5 0.9 3.6
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://bugzilla.redhat.com/show_bug.cgi?id=2145254
Vendor Advisory
Issue Tracking
Permissions Required