CVE-2016-10529CWE-352

CVE-2016-10529: falha em HackerOne droppy node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar droppy node module+ Monitorar droppy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.5%
Droppy versions <3.5.0 does not perform any verification for cross-domain websocket requests. An attacker is able to make a specially crafted page that can send requests as the context of the currently logged in user. For example this means the malicious user could add a new admin account under his control and delete others.
Produtos afetados
HackerOne · droppy node module