Vulnerability CVE-2009-4877 - CERT Civis.Net

Vulnerability Name:

CVE-2009-4877 (CCN-51668)

Assigned:

2009-07-09

Published:

2009-07-09

Updated:

2017-08-17

Summary:

Multiple cross-site request forgery (CSRF) vulnerabilities in WebGUI before 7.7.14 allow remote attackers to hijack the authentication of users for unspecified requests via unknown vectors.

CVSS v3 Severity:

5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

6.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
5.9 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P/E:H/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

4.3 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:H/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2009-4877

Source: OSVDB
Type: UNKNOWN
55798

Source: CCN
Type: SA35775
WebGUI Cross-Site Request Forgery Vulnerabilities

Source: SECUNIA
Type: Vendor Advisory
35775

Source: CONFIRM
Type: UNKNOWN
http://sourceforge.net/project/shownotes.php?release_id=695900

Source: CCN
Type: SourceForge.net: Files
WebGUI, File Release Notes and Changelog, Release Name: 7.7.14 (beta)

Source: CCN
Type: OSVDB ID: 55798
WebGUI Unspecified CSRF

Source: CCN
Type: WebGUI Web site
Security: Executable Upload Problem

Source: XF
Type: UNKNOWN
webgui-unspecified-csrf(51668)

Source: XF
Type: UNKNOWN
webgui-unspecified-csrf(51668)

Vulnerable Configuration:

Configuration 1:

cpe:/a:plainblack:webgui:7.3.12:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.13:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.14:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.15:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.16:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.17:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.18:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.19:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.20:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.21:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.3.22:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.0:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.2:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.3:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.4:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.5:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.6:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.7:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.8:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.9:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.10:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.11:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.12:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.13:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.14:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.15:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.16:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.17:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.18:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.19:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.20:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.21:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.22:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.23:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.24:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.25:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.26:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.27:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.28:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.29:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.30:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.31:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.32:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.33:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.34:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.35:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.36:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.37:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.38:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.39:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.4.40:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.0:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.2:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.3:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.4:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.5:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.6:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.7:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.8:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.9:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.10:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.11:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.13:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.14:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.15:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.16:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.17:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.18:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.19:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.20:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.21:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.22:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.23:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.24:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.25:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.26:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.27:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.28:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.29:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.30:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.31:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.32:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.33:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.34:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.35:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.36:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.37:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.38:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.40:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.5.40.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.2:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.3:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.4:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.5:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.6:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.7:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.8:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.9:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.10:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.11:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.12:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.13:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.14:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.15:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.16:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.17:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.18:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.19:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.20:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.21:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.22:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.23:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.24:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.25:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.26:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.27:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.28:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.29:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.30:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.31:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.32:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.33:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.34:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.35:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.35.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.6.35.2:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.1:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.2:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.3:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.4:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.5:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.6:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.7:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.8:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.9:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.10:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.11:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.7.12:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:*:*:*:*:*:*:*:* (Version <= 7.7.13)

Configuration CCN 1:

cpe:/a:plain_black:webgui:7.4.34:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.17:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.16:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.15:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.14:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.13:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.12:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.11:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.10:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.9:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.8:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.7:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.6:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.5:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.4:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.3:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.4.2:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.3.14:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.3.8:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.3.4_beta:*:*:*:*:*:*:*

OR cpe:/a:plain_black:webgui:7.2.3:*:*:*:*:*:*:*

OR cpe:/a:plainblack:webgui:7.0.6:*:*:*:*:*:*:*

Denotes that component is vulnerable