CVE-2013-3935: opsview +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2013-3935

CVSS 8.8 · High EPSS 0,54%

Kerentanan Cross-Site Request Forgery (CSRF) pada opsview, opsview core. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Cross-site request forgery (CSRF) vulnerability in Opsview before 4.4.1 and Opsview Core before 20130522 allows remote attackers to hijack the authentication of administrators for requests that change the administrator password via unspecified vectors.

Rincian

Terbit di NVD: 2 Januari 2020
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,54% peluang dieksploitasi; lebih tinggi dari 44,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
opsview	opsview	Semua versi sebelum 4.4.1
opsview	opsview core	Semua versi sebelum 20130522

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://docs.opsview.com/doku.php?id=opsview-core:changes#opsview_core_20130822 release notes
http://docs.opsview.com/doku.php?id=opsview4.4:changes#fixes broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.