CVE-2021-3706highCWE-1004

CVE-2021-3706: falha de alta gravidade em pi-hole/adminlte

Sensitive Cookie Without 'HttpOnly' Flag in pi-hole/adminlte

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar pi-hole/adminlte

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 1.1%
adminlte is vulnerable to Sensitive Cookie Without 'HttpOnly' Flag
CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
pi-hole · pi-hole/adminlte
CVEs relacionadas — pi-hole/adminlte

No mesmo produto, das mais perigosas para as menos.

CVE-2021-3812MEDIUMCross-site Scripting (XSS) - Reflected in pi-hole/adminlteEPSS 0.5%CVE-2021-3811MEDIUMCross-site Scripting (XSS) - Reflected in pi-hole/adminlteEPSS 0.5%