Podatność CVE-2002-2165
Publikacja: 2002-12-31   Modyfikacja: 2012-02-12

Opis:
The IMHO Webmail module 0.97.3 and earlier for Roxen leaks the REFERER from the browser's previous login session in an error page, which allows local users to read another user's inbox.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
IMHO -> Imho webmail 

 Referencje:
http://www.securityfocus.com/bid/5238
http://www.securitybugware.org/Other/5537.html
http://www.iss.net/security_center/static/9615.php
Copyright 2024, cxsecurity.com

 

Back to Top