Podatność CVE-2004-1228
Publikacja: 2005-01-10   Modyfikacja: 2012-02-12

Opis:
The install scripts in SugarCRM Sugar Sales 2.0.1c and earlier are not removed after installation, which allows attackers to obtain the MySQL administrative password in cleartext from an installation form, or to cause a denial of service by changing database settings to the default.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Częściowy
Affected software
Sugarcrm -> Sugar sales 

 Referencje:
http://marc.info/?l=bugtraq&m=110295433323795&w=2
http://xforce.iss.net/xforce/xfdb/18449
Copyright 2024, cxsecurity.com

 

Back to Top