Beveiligingsadvies

CVE-2011-1364

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2011-10-30 19:00:00

Laatst bijgewerkt 2024-08-06 22:21:34

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Cross-site request forgery (CSRF) vulnerability in _ah/admin/interactive/execute (aka the Interactive Console) in the SDK Console (aka Admin Console) in the Google App Engine Python SDK before 1.5.4 allows remote attackers to hijack the authentication of administrators for requests that execute arbitrary Python code via the code parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗