Podatność CVE-2003-0770

Podatność CVE-2003-0770

Publikacja: 2003-09-22 Modyfikacja: 2012-02-12

Opis:

FUNC.pm in IkonBoard 3.1.2a and earlier, including 3.1.1, does not properly cleanse the "lang" cookie when it contains illegal characters, which allows remote attackers to execute arbitrary code when the cookie is inserted into a Perl "eval" statement.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Ikonboard.com -> Ikonboard

Referencje:

http://marc.info/?l=bugtraq&m=106381136115972&w=2

http://www.securityfocus.com/archive/1/317234

http://www.securityfocus.com/archive/1/336598

Copyright 2024, cxsecurity.com