| |
Podatność CVE-2003-0841
Publikacja: 2003-11-17 Modyfikacja: 2012-02-12
Opis: |
The grid option in PeopleSoft 8.42 stores temporary .xls files in guessable directories under the web document root, which allows remote attackers to steal search results by directly accessing the files via a URL request. |
Typ:
CWE-Other
CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
5/10 |
2.9/10 |
10/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Częściowy |
Brak |
Brak |
Referencje: |
http://marc.info/?l=bugtraq&m=106554919000847&w=2
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|