Podatność CVE-2002-1410
Publikacja: 2003-04-11   Modyfikacja: 2012-02-12

Opis:
Easy Guestbook CGI programs do not authenticate the administrator, which allows remote attackers to (1) delete entries via direct access of admin.cgi, or (2) reconfigure Guestbook via direct access of config.cgi.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Easy scripts archive -> Easy guestbook 
Ben chivers -> Ben chivers guestbook 

 Referencje:
http://www.securityfocus.com/bid/5341
http://archives.neohapsis.com/archives/bugtraq/2002-07/0356.html
http://www.iss.net/security_center/static/9697.php
Copyright 2024, cxsecurity.com

 

Back to Top