CVE-2012-3343

MEDIO 6.8CVE-2012-3343 · Published 09/06/2012 · updated 16/06/2026

In breve

CVE-2012-3343 è una vulnerabilità MEDIO (CVSS 6.8) che riguarda web filtering (bloxx).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.60%, superiore al 48.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
web filtering bloxx	`≤ 5.0.13`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in Microdasys before 3.5.1-B708, as used in Bloxx Web Filtering before 5.0.14 and other products, allows remote attackers to hijack the authentication of arbitrary users for requests that trigger error pages containing XSS sequences, a different vulnerability than CVE-2012-2564.

References

kb.cert.org/vuls/id/722963 · US Government Resource
kb.cert.org/vuls/id/MAPG-8R9LBY

Altre vulnerabilità di web filtering

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free