Lucene search

MitreCVE-2011-2085

HistoryJun 04, 2012 - 7:55 p.m.

CVE-2011-2085

2012-06-0419:55:01

CWE-352

mitre

web.nvd.nist.gov

csrf

cross-site request forgery

vulnerability

best practical solutions rt

nvd

cve-2011-2085

CVSS2

6.8

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:P/I:P/A:P

AI Score

7.1

Confidence

Low

EPSS

0.003

Percentile

69.8%

JSON

Multiple cross-site request forgery (CSRF) vulnerabilities in Best Practical Solutions RT before 3.8.12 and 4.x before 4.0.6 allow remote attackers to hijack the authentication of arbitrary users.

Affected configurations

Nvd

Node

bestpracticalrtRange≤3.8.11

bestpracticalrtMatch1.0.0

bestpracticalrtMatch1.0.1

bestpracticalrtMatch1.0.2

bestpracticalrtMatch1.0.3

bestpracticalrtMatch1.0.4

bestpracticalrtMatch1.0.5

bestpracticalrtMatch1.0.6

bestpracticalrtMatch1.0.7

bestpracticalrtMatch2.0.0

bestpracticalrtMatch2.0.1

bestpracticalrtMatch2.0.2

bestpracticalrtMatch2.0.3

bestpracticalrtMatch2.0.4

bestpracticalrtMatch2.0.5

bestpracticalrtMatch2.0.5.1

bestpracticalrtMatch2.0.5.3

bestpracticalrtMatch2.0.6

bestpracticalrtMatch2.0.7

bestpracticalrtMatch2.0.8

bestpracticalrtMatch2.0.8.2

bestpracticalrtMatch2.0.9

bestpracticalrtMatch2.0.11

bestpracticalrtMatch2.0.12

bestpracticalrtMatch2.0.13

bestpracticalrtMatch2.0.14

bestpracticalrtMatch2.0.15

bestpracticalrtMatch3.0.0

bestpracticalrtMatch3.0.1

bestpracticalrtMatch3.0.2

bestpracticalrtMatch3.0.3

bestpracticalrtMatch3.0.4

bestpracticalrtMatch3.0.5

bestpracticalrtMatch3.0.6

bestpracticalrtMatch3.0.7

bestpracticalrtMatch3.0.7.1

bestpracticalrtMatch3.0.8

bestpracticalrtMatch3.0.9

bestpracticalrtMatch3.0.10

bestpracticalrtMatch3.0.10pre1

bestpracticalrtMatch3.0.10pre2

bestpracticalrtMatch3.0.10rc1

bestpracticalrtMatch3.0.11

bestpracticalrtMatch3.0.11rc2

bestpracticalrtMatch3.0.11rc3

bestpracticalrtMatch3.0.11rc4

bestpracticalrtMatch3.0.12

bestpracticalrtMatch3.1.2

bestpracticalrtMatch3.1.3

bestpracticalrtMatch3.1.4

bestpracticalrtMatch3.1.5

bestpracticalrtMatch3.1.6

bestpracticalrtMatch3.1.7

bestpracticalrtMatch3.1.8

bestpracticalrtMatch3.1.10

bestpracticalrtMatch3.1.11

bestpracticalrtMatch3.1.12

bestpracticalrtMatch3.1.13

bestpracticalrtMatch3.1.14

bestpracticalrtMatch3.1.15

bestpracticalrtMatch3.1.16

bestpracticalrtMatch3.1.17

bestpracticalrtMatch3.2.0

bestpracticalrtMatch3.2.0rc1

bestpracticalrtMatch3.2.0rc2

bestpracticalrtMatch3.2.0rc3

bestpracticalrtMatch3.2.0rc4

bestpracticalrtMatch3.2.1

bestpracticalrtMatch3.2.1rc1

bestpracticalrtMatch3.2.1rc2

bestpracticalrtMatch3.2.1rc3

bestpracticalrtMatch3.2.1rc4

bestpracticalrtMatch3.2.2

bestpracticalrtMatch3.2.2rc1

bestpracticalrtMatch3.2.3

bestpracticalrtMatch3.2.3rc1

bestpracticalrtMatch3.2.3rc2

bestpracticalrtMatch3.4.0

bestpracticalrtMatch3.4.0rc1

bestpracticalrtMatch3.4.0rc2

bestpracticalrtMatch3.4.0rc3

bestpracticalrtMatch3.4.0rc4

bestpracticalrtMatch3.4.0rc5

bestpracticalrtMatch3.4.0rc6

bestpracticalrtMatch3.4.1

bestpracticalrtMatch3.4.2

bestpracticalrtMatch3.4.2rc1

bestpracticalrtMatch3.4.2rc2

bestpracticalrtMatch3.4.3

bestpracticalrtMatch3.4.3rc1

bestpracticalrtMatch3.4.3rc2

bestpracticalrtMatch3.4.4

bestpracticalrtMatch3.4.4pre1

bestpracticalrtMatch3.4.4pre2

bestpracticalrtMatch3.4.4pre3

bestpracticalrtMatch3.4.5

bestpracticalrtMatch3.4.5pre1

bestpracticalrtMatch3.4.5rc1

bestpracticalrtMatch3.4.5rc2

bestpracticalrtMatch3.4.6

bestpracticalrtMatch3.4.6rc1

bestpracticalrtMatch3.4.6rc2

bestpracticalrtMatch3.4.7rc1

bestpracticalrtMatch3.5.1

bestpracticalrtMatch3.5.2

bestpracticalrtMatch3.5.3

bestpracticalrtMatch3.5.4

bestpracticalrtMatch3.5.5

bestpracticalrtMatch3.5.6

bestpracticalrtMatch3.5.7

bestpracticalrtMatch3.6.0

bestpracticalrtMatch3.6.0pre0

bestpracticalrtMatch3.6.0pre1

bestpracticalrtMatch3.6.0rc1

bestpracticalrtMatch3.6.0rc2

bestpracticalrtMatch3.6.0rc3

bestpracticalrtMatch3.6.1

bestpracticalrtMatch3.6.1pre2

bestpracticalrtMatch3.6.1rc1

bestpracticalrtMatch3.6.1rc2

bestpracticalrtMatch3.6.2

bestpracticalrtMatch3.6.2rc1

bestpracticalrtMatch3.6.2rc3

bestpracticalrtMatch3.6.2rc4

bestpracticalrtMatch3.6.2rc5

bestpracticalrtMatch3.6.3

bestpracticalrtMatch3.6.3rc1

bestpracticalrtMatch3.6.3rc2

bestpracticalrtMatch3.6.3rc3

bestpracticalrtMatch3.6.3rc4

bestpracticalrtMatch3.6.4

bestpracticalrtMatch3.6.4rc1

bestpracticalrtMatch3.6.4rc2

bestpracticalrtMatch3.6.5

bestpracticalrtMatch3.6.5rc1

bestpracticalrtMatch3.6.5rc2

bestpracticalrtMatch3.6.6

bestpracticalrtMatch3.6.6rc1

bestpracticalrtMatch3.6.6rc2

bestpracticalrtMatch3.6.6rc3

bestpracticalrtMatch3.6.7

bestpracticalrtMatch3.6.8

bestpracticalrtMatch3.6.9

bestpracticalrtMatch3.6.10

bestpracticalrtMatch3.7.1

bestpracticalrtMatch3.7.5

bestpracticalrtMatch3.7.80

bestpracticalrtMatch3.7.85

bestpracticalrtMatch3.7.86

bestpracticalrtMatch3.8.0

bestpracticalrtMatch3.8.0rc1

bestpracticalrtMatch3.8.0rc2

bestpracticalrtMatch3.8.0rc3

bestpracticalrtMatch3.8.1

bestpracticalrtMatch3.8.1rc1

bestpracticalrtMatch3.8.1rc2

bestpracticalrtMatch3.8.1rc3

bestpracticalrtMatch3.8.1rc4

bestpracticalrtMatch3.8.1rc5

bestpracticalrtMatch3.8.2

bestpracticalrtMatch3.8.2rc1

bestpracticalrtMatch3.8.2rc2

bestpracticalrtMatch3.8.3

bestpracticalrtMatch3.8.3rc1

bestpracticalrtMatch3.8.3rc2

bestpracticalrtMatch3.8.4

bestpracticalrtMatch3.8.4rc1

bestpracticalrtMatch3.8.5

bestpracticalrtMatch3.8.6

bestpracticalrtMatch3.8.6rc1

bestpracticalrtMatch3.8.7

bestpracticalrtMatch3.8.7rc1

bestpracticalrtMatch3.8.8

bestpracticalrtMatch3.8.8rc2

bestpracticalrtMatch3.8.8rc3

bestpracticalrtMatch3.8.8rc4

bestpracticalrtMatch3.8.9

bestpracticalrtMatch3.8.9rc1

bestpracticalrtMatch3.8.9rc2

bestpracticalrtMatch3.8.9rc3

bestpracticalrtMatch3.8.10

Node

bestpracticalrtMatch3.8.12

bestpracticalrtMatch4.0.0

bestpracticalrtMatch4.0.0rc1

bestpracticalrtMatch4.0.0rc2

bestpracticalrtMatch4.0.0rc3

bestpracticalrtMatch4.0.0rc4

bestpracticalrtMatch4.0.0rc5

bestpracticalrtMatch4.0.0rc6

bestpracticalrtMatch4.0.0rc7

bestpracticalrtMatch4.0.0rc8

bestpracticalrtMatch4.0.1

bestpracticalrtMatch4.0.2

bestpracticalrtMatch4.0.3

bestpracticalrtMatch4.0.4

bestpracticalrtMatch4.0.5

VendorProductVersionCPE
bestpracticalrt3.8.3cpe:/a:bestpractical:rt:3.8.3:rc2::
bestpracticalrt3.6.2cpe:/a:bestpractical:rt:3.6.2:rc1::
bestpracticalrt3.8.3cpe:/a:bestpractical:rt:3.8.3:rc1::
bestpracticalrt3.8.6cpe:/a:bestpractical:rt:3.8.6:::
bestpracticalrt3.6.0cpe:/a:bestpractical:rt:3.6.0:rc2::
bestpracticalrt3.5.4cpe:/a:bestpractical:rt:3.5.4:::
bestpracticalrt3.4.6cpe:/a:bestpractical:rt:3.4.6:rc2::
bestpracticalrt3.4.6cpe:/a:bestpractical:rt:3.4.6:::
bestpracticalrt3.8.2cpe:/a:bestpractical:rt:3.8.2:rc1::
bestpracticalrt2.0.6cpe:/a:bestpractical:rt:2.0.6:::

Vendor	Product	Version	CPE
bestpractical	rt	3.8.3	cpe:/a:bestpractical:rt:3.8.3:rc2::
bestpractical	rt	3.6.2	cpe:/a:bestpractical:rt:3.6.2:rc1::
bestpractical	rt	3.8.3	cpe:/a:bestpractical:rt:3.8.3:rc1::
bestpractical	rt	3.8.6	cpe:/a:bestpractical:rt:3.8.6:::
bestpractical	rt	3.6.0	cpe:/a:bestpractical:rt:3.6.0:rc2::
bestpractical	rt	3.5.4	cpe:/a:bestpractical:rt:3.5.4:::
bestpractical	rt	3.4.6	cpe:/a:bestpractical:rt:3.4.6:rc2::
bestpractical	rt	3.4.6	cpe:/a:bestpractical:rt:3.4.6:::
bestpractical	rt	3.8.2	cpe:/a:bestpractical:rt:3.8.2:rc1::
bestpractical	rt	2.0.6	cpe:/a:bestpractical:rt:2.0.6:::