Podatność CVE-2000-0396
Publikacja: 2000-05-24   Modyfikacja: 2012-02-12

Opis:
The add.exe program in the Carello shopping cart software allows remote attackers to duplicate files on the server, which could allow the attacker to read source code for web scripts such as .ASP files.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Pacific software -> Carello 

 Referencje:
http://www.securityfocus.com/bid/1245
http://archives.neohapsis.com/archives/bugtraq/2000-05/0285.html
Copyright 2024, cxsecurity.com

 

Back to Top